Docker Bridge网络模式下解析DNS问题

最新推荐文章于 2025-07-11 09:01:20 发布

witton

最新推荐文章于 2025-07-11 09:01:20 发布

阅读量2.3k

点赞数 1

CC 4.0 BY-SA版权

分类专栏：容器文章标签： docker bridge DNS 解析失败网络访问

本文链接：https://blog.csdn.net/witton/article/details/106476699

容器专栏收录该内容

32 篇文章

订阅专栏

本文详细介绍了在Centos8环境下，解决Docker容器内无法解析域名的问题。通过调整防火墙设置并重启Docker服务，成功实现了容器内的域名解析。

Docker的网络模式有Bridge(桥接)模式，host(主机)模式，overlay模式等等，参见https://docs.docker.com/network/，默认为Bridge模式。
在此模式下，容器是一个单独的网络系统，通过虚拟的docker0网络设备桥接到主机的网卡进行网络通信。
今天在Centos8虚拟机中创建的Docker，在Bridge模式下，docker容器可以ping通主机IP，也可以ping通外网的IP，但就是不能使用域名，比如

ping 163.com

就无法ping通，如果没有ping命令的可以通过：

yum install iputils

安装。

在网上找了很久，有说通过创建容器时指定DNS的，如：

docker run -itd --name centos6 --dns=172.17.0.1 centos:centos6

也有说通过编辑/etc/sysconfig/docker或者/etc/docker/daemon.json来指定DNS的。
这些方法我使用后一律不起作用，因为我的系统是没有关闭防火墙的，可以通过命令：

systemctl status firewalld

或者

firewall-cmd --state

来查看防火墙的运行状态。

最后终于找到了解决方法：

firewall-cmd --zone=public --add-masquerade --permanent
firewall-cmd --reload
systemctl restart docker

通过上面的指令修改防火墙，然后重启docker服务即可。