在Docker中配置网络并访问互联网

Docker是一个流行的容器化平台,可以帮助用户轻松地创建、部署和运行应用程序。在使用Docker时,网络配置是一个很重要的问题。本文将介绍如何在Docker中配置网络,并访问互联网。

一、配置Docker镜像源

在Docker中,镜像源是一个重要的组成部分,因为它可以让您快速地下载和安装Docker镜像。以下是如何配置Docker镜像源的步骤:

1.执行以下命令,查看是否在 docker.service 文件中配置过镜像地址。

1
systemctl cat docker | grep '\-\-registry\-mirror'

如果该命令有输出,那么请执行 $ systemctl cat docker 查看 ExecStart= 出现的位置,修改对应的文件内容去掉 --registry-mirror 参数及其值,并按接下来的步骤进行配置。

2.如果以上命令没有任何输出,那么就可以在 /etc/docker/daemon.json 中写入如下内容(如果文件不存在请新建该文件):

1
2
3
4
5
6
{
"registry-mirrors": [
"https://hub-mirror.c.163.com",
"https://mirror.baidubce.com"
]
}

注意,一定要保证该文件符合 json 规范,否则 Docker 将不能启动。

之后重新启动服务。

1
2
sudo systemctl daemon-reload
sudo systemctl restart docker

二、配置Docker容器网络

以下是如何配置Docker容器网络的步骤:

首先,使用docker pull命令拉取CentOS镜像。

1
docker pull centos

然后,使用docker run命令启动CentOS容器,并进入容器的命令行界面。

1
docker run -it centos /bin/bash

接下来,使用vi命令编辑/etc/resolv.conf文件,并将nameserver行更改为您想要使用的DNS服务器的IP地址。

1
2
3
vi /etc/resolv.conf
nameserver 114.114.114.114
nameserver 114.114.115.115

保存并关闭文件,然后退出编辑器。

重新启动网络服务以使更改生效。

1
2
bashCopy code
systemctl restart network

如果出现了下述问题:

1
2
3
[root@18f25a9f1bf3 ~]# systemctl restart network
System has not been booted with systemd as init system (PID 1). Can't operate.
Failed to connect to bus: Host is down

您需要通过此命令启动您的容器以启用 systemd。

1
docker run -d --privileged 镜像名称 /usr/sbin/init

其中,--privileged选项允许容器中的进程拥有访问主机的所有权限,镜像名称为要启动的镜像名称。执行完该命令后,会启动一个新容器,并进入容器的命令行界面。此时可以使用管理员权限执行命令。-d是后台运行。

可以使用docker exec命令进入正在运行的容器并以root用户身份运行shell:

1
docker exec -u 0 -it <container-id> /bin/bash

其中,-u 0表示以root用户身份进入容器,-it表示交互式进入容器的终端。

三、解决Docker容器网络访问问题

Docker容器访问互联网,一直通过--net=host参数间接实现。该方式存在弊端,因为该模式禁用Docker容器的网络隔离。容器共享宿主机的网络命名空间,直接暴露在公共网络中,即容器和宿主机具有相同的IP地址。而使用桥接网络模式,可以避免这种问题,并且更加安全。

方法一:启用宿主机路由

启用命令: 宿主机的IP路由转发功能一定要打开,否则所创建的容器无法联网!容器run后运行下面命令也有效。墙裂推荐。

1
echo 1 > /proc/sys/net/ipv4/ip_forward

启用命令后,可以通过docker run命令加上--net=host参数使用Docker容器。

1
docker run --privileged -tid -p 8000:8000 -p 8088:8088 -p 8042:8042 -p 50070:50070 --net=host 镜像名称

注意:在使用--net=host参数时,Docker容器将使用宿主机的网络命名空间,容器中的进程直接暴露在公共网络中,具有相同的IP地址,因此有安全风险。

方法二:使用自定义网络

Docker中的自定义网络,提供了一种更安全的方式来管理容器间的通信,即使没有--net=host参数,也可以使容器联网。自定义网络是一种Docker内置的网络驱动程序,可以创建一个本地或远程的虚拟网络,让容器可以使用虚拟网络中的IP地址进行通信。以下是使用自定义网络的方法。

创建自定义网络

1
docker network create my_network

启动容器,使用--network参数指定要使用的网络。

1
2
docker run --name container1 --network=my_network -tid busybox
docker run --name container2 --network=my_network -tid busybox

查看网络连接情况

1
docker network inspect my_network

以上命令将显示虚拟网络的详细信息,包括网络的名称、驱动程序、子网等。

通过以上两种方法可以解决Docker容器网络访问问题。

参考链接:

https://blog.csdn.net/qq_24452475/article/details/94304149

https://blog.csdn.net/TrinidadW/article/details/111939428

https://developer.aliyun.com/mirror/docker-ce?spm=a2c6h.13651102.0.0.57e31b11R6sMCE

https://docker-practice.github.io/zh-cn/install/mirror.html


在Docker中配置网络并访问互联网
https://fulequn.github.io/2023/03/Article202303042/
作者
Fulequn
发布于
2023年3月4日
许可协议