Docker 容器内无网络访问

Question 1

我遇到了这个问题，原来是当网络设置为主机时，Docker + iptables 发生冲突。主机可能正在使用较新的，nftables而 Docker 仍可能使用iptables-legacy。这GitHub 问题问题来解释这个问题。另外，我们的设置是 Docker-in-Docker，容器内的容器没有互联网。

验证您是否有此问题

在容器中运行以下命令来验证是否是这种情况：

ping google.com  # Should fail since your container will have no internet
iptables -L
iptables-legacy -L

如果命令输出中没有出现 Docker 规则iptables -L，则存在冲突，我们需要解决它。

解决方案

使用update-alternatives切换到iptables-legacy也可用于你的发行版：https://wiki.debian.org/iptables#Current_status

更改后请务必重新启动 Dockeriptables-legacy以完成此工作，

update-alternatives --set iptables /usr/sbin/iptables-legacy
update-alternatives --set ip6tables /usr/sbin/ip6tables-legacy

替代技巧

如果您在构建 Docker-in-Docker 容器时遇到此问题，那么一个简单的解决方法是使用进行构建--network=host。
Bash解决冲突的方案：https://github.com/garutilorenzo/iptables-docker如果什么都不起作用。还没有尝试过，请告诉我这是否对你有用。

Answer

我遇到了这个问题，原来是当网络设置为主机时，Docker + iptables 发生冲突。主机可能正在使用较新的，nftables而 Docker 仍可能使用iptables-legacy。这GitHub 问题问题来解释这个问题。另外，我们的设置是 Docker-in-Docker，容器内的容器没有互联网。

验证您是否有此问题

在容器中运行以下命令来验证是否是这种情况：

ping google.com  # Should fail since your container will have no internet
iptables -L
iptables-legacy -L

如果命令输出中没有出现 Docker 规则iptables -L，则存在冲突，我们需要解决它。

解决方案

使用update-alternatives切换到iptables-legacy也可用于你的发行版：https://wiki.debian.org/iptables#Current_status

更改后请务必重新启动 Dockeriptables-legacy以完成此工作，

update-alternatives --set iptables /usr/sbin/iptables-legacy
update-alternatives --set ip6tables /usr/sbin/ip6tables-legacy

替代技巧

如果您在构建 Docker-in-Docker 容器时遇到此问题，那么一个简单的解决方法是使用进行构建--network=host。
Bash解决冲突的方案：https://github.com/garutilorenzo/iptables-docker如果什么都不起作用。还没有尝试过，请告诉我这是否对你有用。

Question 2

如果您可以使用主机的网络堆栈（--network = host）访问网络，但没有它就无法访问，则意味着容器网络堆栈配置不正确（IP 地址，默认网关......）

防火墙也可能存在问题，导致容器无法访问网络。

您可以使用以下命令检查容器的网络配置：

docker inspect <your_container>

您还可以使用以下方式查看所有活动网络的列表

docker network ls

可以洞察是否存在任何与网络相关的问题，阻止容器访问互联网

Answer

如果您可以使用主机的网络堆栈（--network = host）访问网络，但没有它就无法访问，则意味着容器网络堆栈配置不正确（IP 地址，默认网关......）

防火墙也可能存在问题，导致容器无法访问网络。

您可以使用以下命令检查容器的网络配置：

docker inspect <your_container>

您还可以使用以下方式查看所有活动网络的列表

docker network ls

可以洞察是否存在任何与网络相关的问题，阻止容器访问互联网

Question 3

我遇到了同样的问题，并通过禁用 IPv6 解决了该问题。这可以通过 sysctl 完成。

将以下内容添加到/etc/sysctl.conf

net.ipv6.conf.all.disable_ipv6=1
net.ipv6.conf.default.disable_ipv6=1
net.ipv6.conf.lo.disable_ipv6=1

使用以下方式应用更改sudo sysctl -p

Answer

我遇到了同样的问题，并通过禁用 IPv6 解决了该问题。这可以通过 sysctl 完成。

将以下内容添加到/etc/sysctl.conf

net.ipv6.conf.all.disable_ipv6=1
net.ipv6.conf.default.disable_ipv6=1
net.ipv6.conf.lo.disable_ipv6=1

使用以下方式应用更改sudo sysctl -p

Question 4

我在 Ubuntu 22.04 LTS 上遇到了同样的问题。我的机器上通过 docker compose 启动的容器没有出站连接。

我注意到，与容器通过“docker run”连接到的默认“bridge”网络相比，通过“docker compose”创建的docker网络没有启用任何选项。

例如，运行“docker network inspect bridge”显示以下选项。

<<snipped>>
        "Options": {
            "com.docker.network.bridge.default_bridge": "true",
            "com.docker.network.bridge.enable_icc": "true",
            "com.docker.network.bridge.enable_ip_masquerade": "true",
            "com.docker.network.bridge.host_binding_ipv4": "0.0.0.0",
            "com.docker.network.bridge.name": "docker0",
            "com.docker.network.driver.mtu": "1500"
        },
<snipped>>

我能够通过明确创建一个网络并在 docker-compose 文件中设置相同的选项来修复“docker compose”创建的网络。

version: '3'
services:

  busybox:
    hostname: busybox
    image: "busybox:latest"
    restart: always
    command: sh -c "while true; do date; sleep 60; done"
    links:
      - influxdb2
    networks:
      - default

# "docker compose" on my ubuntu 20.04 seems to not declare default options.
#   This is needed... unclear why
networks:
  default:
    driver: bridge
    driver_opts:
      com.docker.network.driver.mtu: "1450"
      com.docker.network.bridge.default_bridge: "true"
      com.docker.network.bridge.enable_icc: "true"
      com.docker.network.bridge.enable_ip_masquerade: "true"
      com.docker.network.bridge.host_binding_ipv4: "0.0.0.0"
      com.docker.network.bridge.name: "docker0"
      com.docker.network.driver.mtu: "1500"

从那里，我可以做：

docker compose up -d
docker compose exec -it busybox ping google.com

Answer

我在 Ubuntu 22.04 LTS 上遇到了同样的问题。我的机器上通过 docker compose 启动的容器没有出站连接。

我注意到，与容器通过“docker run”连接到的默认“bridge”网络相比，通过“docker compose”创建的docker网络没有启用任何选项。

例如，运行“docker network inspect bridge”显示以下选项。

<<snipped>>
        "Options": {
            "com.docker.network.bridge.default_bridge": "true",
            "com.docker.network.bridge.enable_icc": "true",
            "com.docker.network.bridge.enable_ip_masquerade": "true",
            "com.docker.network.bridge.host_binding_ipv4": "0.0.0.0",
            "com.docker.network.bridge.name": "docker0",
            "com.docker.network.driver.mtu": "1500"
        },
<snipped>>

我能够通过明确创建一个网络并在 docker-compose 文件中设置相同的选项来修复“docker compose”创建的网络。

version: '3'
services:

  busybox:
    hostname: busybox
    image: "busybox:latest"
    restart: always
    command: sh -c "while true; do date; sleep 60; done"
    links:
      - influxdb2
    networks:
      - default

# "docker compose" on my ubuntu 20.04 seems to not declare default options.
#   This is needed... unclear why
networks:
  default:
    driver: bridge
    driver_opts:
      com.docker.network.driver.mtu: "1450"
      com.docker.network.bridge.default_bridge: "true"
      com.docker.network.bridge.enable_icc: "true"
      com.docker.network.bridge.enable_ip_masquerade: "true"
      com.docker.network.bridge.host_binding_ipv4: "0.0.0.0"
      com.docker.network.bridge.name: "docker0"
      com.docker.network.driver.mtu: "1500"

从那里，我可以做：

docker compose up -d
docker compose exec -it busybox ping google.com

Docker 容器内无网络访问

答案1

验证您是否有此问题

解决方案

替代技巧

答案2

答案3

答案4

相关内容