解决docker容器ping的通IP,ping不通域名的问题

背景

1.国外VPS
2.centos:latest镜像,(docker pull centos获取)
3.docker run -it centos:latest /bin/bash进入容器后无法利用yum安装各种软件,同时能够ping得通其他的公网IP(比如DNS:8.8.8.8),但是无法ping的通域名。
提示错误:

[root@134cb8642a4e /]# yum search vim
Failed to set locale, defaulting to C.UTF-8
CentOS Linux 8 - AppStream                                                                                                                                                  0.0  B/s |   0  B     01:00    
Errors during downloading metadata for repository 'appstream':
  - Curl error (6): Couldn't resolve host name for http://mirrorlist.centos.org/?release=8&arch=x86_64&repo=AppStream&infra=container [Could not resolve host: mirrorlist.centos.org]
Error: Failed to download metadata for repo 'appstream': Cannot prepare internal mirrorlist: Curl error (6): Couldn't resolve host name for http://mirrorlist.centos.org/?release=8&arch=x86_64&repo=AppStream&infra=container [Could not resolve host: mirrorlist.centos.org]
[root@134cb8642a4e /]# ping www.baidu.com
ping: www.baidu.com: Name or service not known
[root@134cb8642a4e /]# ping 8.8.8.8
PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.
64 bytes from 8.8.8.8: icmp_seq=1 ttl=49 time=33.8 ms
64 bytes from 8.8.8.8: icmp_seq=2 ttl=49 time=33.6 ms
64 bytes from 8.8.8.8: icmp_seq=3 ttl=49 time=33.7 ms

解决办法

增加防火墙的放行规则(我这里利用firewall-cmd对防火墙进行控制)

firewall-cmd --zone=public  --add-masquerade  --permanent #允许防火墙伪装IP
firewall-cmd --reload #重启防火墙使之生效
systemctl restart docker #重启docker服务
docker container ps -a #找出自己的dockerid,重新进入

此时发现yum可以用了,也可以ping的通域名了。

[root@134cb8642a4e /]# ping www.google.com
PING www.google.com (172.217.14.196) 56(84) bytes of data.
64 bytes from sea30s01-in-f4.1e100.net (172.217.14.196): icmp_seq=1 ttl=115 time=1.97 ms
64 bytes from sea30s01-in-f4.1e100.net (172.217.14.196): icmp_seq=2 ttl=115 time=1.14 ms
64 bytes from sea30s01-in-f4.1e100.net (172.217.14.196): icmp_seq=3 ttl=115 time=1.84 ms
64 bytes from sea30s01-in-f4.1e100.net (172.217.14.196): icmp_seq=4 ttl=115 time=4.05 ms


[root@134cb8642a4e /]# yum search docker
Failed to set locale, defaulting to C.UTF-8
Last metadata expiration check: 0:20:49 ago on Fri Dec 18 02:09:29 2020.
====================================================================================== Name & Summary Matched: docker ======================================================================================
pcp-pmda-docker.x86_64 : Performance Co-Pilot (PCP) metrics from the Docker daemon
podman-docker.noarch : Emulate Docker CLI using podman

尝试过的办法

1.更改/etc/resolv.conf:添加新的DNS服务器地址,原来为8.8.8.8和8.8.4.4(这两个是国外的DNS),添加114.114.114.114(这个是国内的DNS)。

希望帮到你!_

### Docker 容器无法 Ping 外网的原因分析 当遇到 Docker 容器无法 ping 外网的情况时,常是因为容器的网络配置存在问题Docker 默认会为每个容器分配一个私有 IP 地址,并过 NAT 方式让容器可以访问外部网络[^2]。 如果容器无法正常访问外网,可能涉及以下几个方面: #### 1. 检查容器内网络接口状态 确认容器是否已成功获取到 IP 地址以及默认路由设置是否正确。可以过执行 `ip addr` 和 `ip route` 查看当前的网络配置情况。 ```bash [root@localhost ~]# docker exec -it nginx_v1 ip a ``` 上述命令用于查看容器内的网络接口详情,确保其确实获得了有效的 IPv4 地址并处于 UP 状态[^1]。 #### 2. 验证主机防火墙规则 由于 Docker 使用了 iptables 来处理容器间的流量转发及 SNAT 转换操作,因此需要检查宿主机上的防火墙策略是否有阻止这些必要的数据包传输行为。特别是要留意 INPUT, FORWARD 链中的 DROP 或 REJECT 规则可能会干扰正常的信过程。 ```bash iptables -n -v | grep DOCKER ``` 此命令可以帮助了解是否存在影响容器上网的关键规则条目。 #### 3. 测试 DNS 解析功能 有时即使网络连接本身无误,但如果域名解析失败也会造成看似“不通”的现象。建议尝试直接使用目标服务器的具体 IP 进行测试;另外也可以修改 `/etc/resolv.conf` 文件来指定可靠的公共DNS服务提供商如 Google (8.8.8.8) 或 Cloudflare (1.1.1.1),从而排除因本地 DNS 设置不当所引起的错误。 #### 4. 排除其他潜在因素 考虑到某些特殊场景下(比如企业环境),还可能存在代理服务器、安全组等额外的安全措施限制着内外网之间的互访权限。此时就需要联系相关人员协助调整相应的参数配置以满足业务需求。 对于更复杂的多节点集群部署模式,则需进一步探讨 Flannel 等第三方 CNI 插件的工作机制及其带来的变化[^3]。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值