当主机使用dnsmasq时，DNS不在docker容器中工作，谷歌的DNS服务器被防火墙？

Question

$ sudo docker run -ti mmoy/ubuntu-netutils /bin/bash
root@082bd4ead733:/# ping www.example.com
... nothing happens (timeout) ... ^C
root@082bd4ead733:/# host www.example.com
... nothing happens (timeout) ... ^C

root@082bd4ead733:/# cat /etc/resolv.conf 
# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
#     DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN

nameserver 8.8.8.8
nameserver 8.8.4.4

这只适用于许多配置，但当主机运行在谷歌的公共DNS被一些防火墙规则过滤的网络上时，显然就不适用了。

发生这种情况的原因是：

• Docker首先尝试在主机上和容器内配置相同的DNS服务器。
• 主机运行dnsmasq，这是一种DNS缓存服务。dnsmasq充当DNS请求的代理，因此主机/etc/resolve.conf中明显的DNS服务器是nameserver 127.0.1.1，即localhost.
• 主机的dnsmasq只侦听来自本地主机的请求，并阻止来自docker容器的请求。
• 因为在docker中使用127.0.1.1不起作用，所以docker回到Google的公共DNS，它也不起作用。

null

Answer 1

一个干净的解决方案是配置docker+dnsmasq，这样来自docker容器的DNS请求就可以转发到主机上运行的dnsmasq守护进程。

为此，您需要通过添加文件/etc/networkmanager/dnsmasq.d/docker-bridge.conf，配置dnsmasq以侦听docker使用的网络接口：

$ cat /etc/NetworkManager/dnsmasq.d/docker-bridge.conf
listen-address=172.17.0.1

然后重新启动network manager以考虑配置文件：

sudo service network-manager restart

$ sudo docker run -ti --dns 172.17.0.1 mmoy/ubuntu-netutils bash
root@7805c7d153cc:/# ping www.example.com
PING www.example.com (93.184.216.34) 56(84) bytes of data.
64 bytes from 93.184.216.34: icmp_seq=1 ttl=54 time=86.6 ms

$ cat /etc/docker/daemon.json                      
{
  "dns": [
    "172.17.0.1",
        "8.8.8.8",
        "8.8.4.4"
  ]
}

（如果dnsmasq失败，这将回到谷歌的公共DNS中）

您需要重新启动docker来考虑配置文件：

sudo service docker restart

然后就可以像往常一样使用docker了：

$ sudo docker run -ti mmoy/ubuntu-netutils bash
root@344a983908cb:/# ping www.example.com
PING www.example.com (93.184.216.34) 56(84) bytes of data.
64 bytes from 93.184.216.34: icmp_seq=1 ttl=54 time=86.3 ms