在使用 Docker 容器时，经常会遇到容器无法解析 DNS 的问题，这会导致容器无法访问外部服务或者无法被外部服务访问。本文将介绍如何解决 Docker 容器 DNS 解析问题，并提供一些实用的解决方法和示例代码。
问题描述
在使用 Docker 容器时，如果容器无法解析 DNS，通常会出现以下问题：
- 容器无法访问外部服务，如数据库、API 等；
- 外部服务无法访问容器内部服务，如 Web 应用、API 等。
这些问题通常都是由于 Docker 容器的 DNS 解析失败导致的。
DNS 解析原理
DNS（Domain Name System）是将域名解析为 IP 地址的系统。在计算机网络中，使用 IP 地址进行通信，而人类更善于记忆域名，因此需要一个将域名解析为 IP 地址的系统，这就是 DNS。
当我们使用域名访问一个网站时，会先向 DNS 服务器查询该域名对应的 IP 地址，然后才能建立连接，并进行通信。DNS 解析的过程通常涉及多个 DNS 服务器的协作，非常复杂。
在 Docker 容器中，如果 DNS 解析失败，则容器无法访问外部服务，也无法被外部服务访问。
解决方法
为了解决 Docker 容器的 DNS 解析问题，我们可以尝试以下几种方法：
1. 修改容器的 DNS 配置
通过修改容器的 DNS 配置，可以指定容器使用特定的 DNS 服务器进行解析。例如，我们可以在启动容器时使用 --dns 参数指定容器使用 Google 的 DNS 服务器 8.8.8.8 进行解析：
docker run --dns=8.8.8.8 my-image
这样，容器就会使用 Google 的 DNS 服务器进行解析，通常能够解决 DNS 解析失败的问题。
2. 配置 Docker 宿主机的 DNS
如果在 Docker 容器中指定 DNS 服务器无效，可以尝试在 Docker 宿主机上配置 DNS 服务器。Docker 容器通常会使用宿主机的 DNS 配置进行解析，因此修改宿主机的 DNS 配置可以解决容器的 DNS 解析问题。
例如，我们可以编辑 /etc/resolve.conf 文件，添加以下行：
nameserver 8.8.8.8
这样，所有使用宿主机进行 DNS 解析的容器都将使用 Google 的 DNS 服务器进行解析。
3. 使用 Docker 的内置 DNS
Docker 提供了一种内置的 DNS 服务，用于在容器之间进行名称解析。此 DNS 服务运行在 127.0.0.11 的 IP 地址上，并且自动将容器的名称映射为其 IP 地址。
如果我们将容器的名称设置为自定义名称，例如 my-container，则其他容器可以在连接时使用该名称进行解析：
docker run --name my-container my-image docker run --link my-container:my-container another-image
在另一个容器中连接 my-container 时，Docker 内置 DNS 服务会将该名称解析为 my-container 容器的 IP 地址。
4. 使用第三方 DNS 服务
最后，我们还可以尝试使用第三方 DNS 服务，例如 CloudFlare 的 1.1.1.1 或 OpenDNS 的 208.67.222.222。这些 DNS 服务通常比默认的 DNS 服务器更快且更可靠，可以改善容器的 DNS 解析问题。
示例代码
以下示例代码演示了如何在 Docker 容器中使用自定义 DNS 服务器进行解析：
FROM alpine:3.14 RUN apk --update add bind-tools CMD ["nslookup", "google.com", "8.8.8.8"]
该 Dockerfile 构建了一个包含 bind-tools 工具的 Alpine Linux 镜像，并在启动容器时执行 nslookup google.com 8.8.8.8 命令，指定使用 Google 的 DNS 服务器进行解析。
通过构建该镜像并启动容器，我们可以测试容器的 DNS 解析功能：
$ docker build -t my-image . $ docker run my-image Server: 8.8.8.8 Address: 8.8.8.8#53 Non-authoritative answer: Name: google.com Address: 172.217.13.142
从输出中可以看出，容器成功使用 Google 的 DNS 服务器进行解析，并获取了 google.com 的 IP 地址。
总结
DNS 解析是计算机网络中的一个重要环节，对于 Docker 容器而言更是至关重要。在遇到容器 DNS 解析问题时，我们可以尝试以上几个方法来解决问题。同时，也可以通过编写示例代码来测试容器的 DNS 解析功能，确保容器可以正常访问外部服务。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6649a3b5d3423812e4887121