mirror of
https://github.com/yeasy/docker_practice.git
synced 2026-10-20 01:46:22 +00:00
yeasy
ef2625531d
全书此前是真·五五开：含中文的括号 336 处半角 : 336 处全角，而且**在同一文件 内混用**——`18_security/18.1_kernel_ns.md` 第 11/17/20 行写 `（如 runC）`， 第 31 行写 `(用户命名空间映射)`。这不是体例问题，是它自己跟自己不一致。 集群里其余 13 本都一边倒（llm_internals 5 : 1049、oc_guide 2 : 713、 forward_deployed_engineering_guide 0 : 108），blockchain_guide 已在 2026-08-05 按同一方向统一过 97 处，故取全角，而非另立新规。全角括号前后不留空格， 原先 `概念 (镜像、容器、仓库) 和` 两侧的空格一并收掉。 **纯拉丁内容的半角括号一个没动**——`新建一个层 (Layer)`、`项目 (project)` 保持原样：改动前后「半角且内容纯拉丁」的数量都是 **1163**，而「半角且含中文」 从 **336 变成 0**。 其余验证：改动前后各自抹掉全部空白与圆括号后**逐字节相同**（两侧均 19559 字符）； 左右括号总数改动前后都是 399 : 399，证明没有吞括号也没有配错对。 `check_project_rules` 202/202、`check_emphasis` 202/202、37 tests OK、 根 `format_checker` 与 `validate_codeblocks` 干净、`git diff --check` 干净。
3.2 KiB
3.2 KiB
9.1 配置 DNS
Docker 1.10.0 以后，内建了一个 DNS 服务器，使得容器可以直接通过容器名称通信。方法很简单，只要在创建容器时使用 --name 为容器命名即可。
但是使用 Docker DNS 有个前提条件，就是它只能在 自定义网络 中使用。也就是说，如果使用的是默认的 bridge 网络，是无法使用 DNS 的，所以我们就需要自定义网络。
9.1.1 容器的 DNS 机制
Docker 容器的 DNS 配置有两种情况：
- 默认 Bridge 网络：继承宿主机的 DNS 配置 (
/etc/resolv.conf)。 - 自定义网络（推荐）：使用 Docker 嵌入式 DNS 服务器 (Embedded DNS)，支持通过 容器名 进行服务发现。
9.1.2 嵌入式 DNS
这是 Docker 网络最强大的功能之一。在自定义网络中，容器可以通过 “名字” 找到彼此，而不需要知道对方的 IP（因为 IP 可能会变）。
## 1. 创建自定义网络
$ docker network create mynet
## 2. 启动容器 web 并加入网络
$ docker run -d --name web --network mynet nginx
## 3. 启动容器 client 并尝试 ping web
$ docker run -it --rm --network mynet alpine ping web
PING web (172.18.0.2): 56 data bytes
64 bytes from 172.18.0.2: seq=0 ttl=64 time=0.074 ms
原理：
Docker 守护进程在 127.0.0.11 运行了一个 DNS 服务器。容器内的 DNS 请求会被转发到这里。如果是容器名，解析为容器 IP；如果是外部域名（如 google.com），转发给上游 DNS。
9.1.3 配置 DNS 参数
如果你需要手动配置容器的 DNS（例如使用内网 DNS 服务器），可以在 docker run 中使用以下参数：
1. --dns
指定 DNS 服务器 IP。
$ docker run -it --dns=114.114.114.114 ubuntu cat /etc/resolv.conf
nameserver 114.114.114.114
2. --dns-search
指定 DNS 搜索域。例如设置为 example.com，则 ping host 会尝试解析 host.example.com。
$ docker run --dns-search=example.com myapp
3. --hostname 与 -h
设置容器的主机名。
$ docker run -h myweb nginx
9.1.4 全局 DNS 配置
如果希望所有容器都使用特定的 DNS 服务器（而不是继承宿主机），可以修改 /etc/docker/daemon.json：
{
"dns": [
"114.114.114.114",
"8.8.8.8"
]
}
修改后需要重启 Docker 服务：systemctl restart docker。
9.1.5 常见问题
以下是使用容器 DNS 时常见的问题及解决方法：
Q：容器无法解析域名
现象：ping www.baidu.com 失败，但 ping 8.8.8.8 成功。解决：
- 宿主机的
/etc/resolv.conf可能有问题（例如使用了本地回环地址 127.0.0.53，特别是 Ubuntu 系统）。Docker 可能会尝试修复，但有时会失败。 - 尝试手动指定 DNS：
docker run --dns 8.8.8.8 ... - 检查防火墙是否拦截了 UDP 53 端口。
Q：无法通过容器名通信
现象：ping db 提示 bad address 'db'。原因：
- 你可能在使用 默认的 bridge 网络。默认 bridge 网络 不支持 通过容器名进行 DNS 解析（这是一个历史遗留设计）。
- 解决：使用自定义网络 (
docker network create ...)。