背景
使用 Docker 部署应用时，可能会遇到容器与外部网络无法通信的问题，比如容器无法访问外部网络或者外部网络无法访问容器。这可能会导致应用无法正常工作。
原因
Docker 默认会创建一个虚拟网络，容器都会连接到这个虚拟网络中。这个虚拟网络与主机和外部网络是相互隔离的。如果容器需要访问外部网络，或者外部网络需要访问容器，就需要按照以下步骤进行配置。
解决方法
容器访问外部网络
容器需要访问外部网络时，需要为容器指定网关。可以通过以下方式为容器指定网关：
------ --- -------------------- ----------------- ---------------------- ------------
其中，<network_name> 为网络名称，<ip_address> 为容器 IP 地址，<gateway_ip> 为网关 IP 地址。如果网关 IP 地址不是外部网络 IP 地址，还需要添加默认路由：
----- --- ------- -- -------------------- -------------------
其中，<default_gateway_ip> 为默认网关 IP 地址，<network_interface> 为网络接口。
外部网络访问容器
外部网络需要访问容器时，需要将容器端口映射到主机端口，并且需要配置主机防火墙规则，允许外部网络访问主机端口。
容器端口映射可以通过以下方式进行配置：
------ --- -- ---------------------------- ------------
其中，<host_port> 为主机端口，<container_port> 为容器端口。
主机防火墙规则可以通过以下方式进行配置（以 CentOS 7 为例）：
------------ ------------- --------------------- ----------- ------------ --------
其中，<port> 为主机端口。
实例
下面是一个示例，演示如何在 Docker 容器中访问外部网络。假设容器需要访问 www.baidu.com：
------ --- ------------ --------------- -------------------- ------------- -- -- ---- --- ---------- ---- -- ---- --------------
其中，--net=bridge 指定容器使用默认虚拟网络，--ip=172.17.0.2 指定容器 IP 地址，--gateway=172.17.0.1 指定容器网关 IP 地址。
总结
配置 Docker 容器与外部网络的访问需要按照一定的步骤进行操作，具体步骤包括为容器指定网关、添加默认路由、映射容器端口、配置主机防火墙规则等。掌握这些步骤可以帮助我们解决容器与外部网络无法通信的问题，实现应用的正常工作。
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/646c6615968c7c53b0b613d2