나는 내 상황에서 이것을 구체적으로 보았습니다.

• 로컬 개발 시스템에서 Docker 컨테이너 실행
• 어느 VPN에 연결되어
• 일부 컨테이너 빌드 스크립트는 컨테이너 내부의 VPNnpm install 의 사용자 정의 저장소 에서 실행 하는 것과 같은 작업 을 수행합니다 .
  • 이는 npm성공적인 DNS 조회를 수행 할 수 없기 때문에 개발자 파이프 라인이 아닌 CI 파이프 라인에서 작동합니다.
  • 외부 REST API를 호출하기 위해 조회해야하는 컨테이너에 문제가있었습니다.

기본적으로 Ubuntu는 dnsmasqNetworkManager에 의해 시작되어 DNS 요청을 캐시 /etc/resolv.conf하고이 인스턴스를 가리 키도록 구성 합니다.127.0.1.1

• 우리가 사용하는 VPN 클라이언트는 NetworkManager와 호환되지 않으며 /etc/resolv.confNetworkManager 구성을 덮어 쓰는 자체 클라이언트를 강제합니다.
• VPN 용 DNS 서버를 구성합니다.
• Docker /etc/resolv.conf는 기본적으로 컨테이너에

  그림자를 만듭니다.

  • 일반적으로 우분투에서는 dnsmasq상황 에 대해 알고 있기 때문에 Google DNS 서버를 컨테이너로 전달합니다 .
  • 그러나 VPN DNS 서버 구성을 컨테이너에 전달하는 것이 행복합니다.
  • docker0네트워크 브리지 의 컨테이너에서 VPN tap0어댑터를 통한 DNS 서버로의 경로는 없습니다 .
• Ergo, 컨테이너의 모든 DNS 조회는 제공되는 유일한 DNS 서버에 도달 할 수 없으므로 실패합니다
• 또한 일부 네트워크는 모든 DNS 조회를 스누핑하려는 경우 Google DNS 서버에 대한 요청을 차단합니다.

해결책 :

NetworkManager를 사용하는 것이 더 우아해 보 dnsmasq였으며 디자인 된 방식으로 조임 인스턴스입니다.

1. Docker에게 dnsmasqDNS에 인스턴스 를 사용하도록 지시

   • /etc/docker/daemon.jsonDocker에게 docker0DNS 용 브리지 어댑터 를 사용하도록 파일 추가 또는 편집

     {
       "dns": ["172.17.0.1"]
     }
     

2. dnsmasqDocker 브리지를 수신하도록 NM 인스턴스도 구성하십시오. 기본적으로 127.0.1.1 만 수신하므로 파일 작성/etc/NetworkManager/dnsmasq.d/docker-bridge.conf

   # Default Docker bridge
   interface=docker0
   # Other Docker bridges
   interface=br-*
   

3. 해당 VPN 클라이언트의 무례한 행동이 마음에 들지 않으며 VPN 조회를 위해 VPN 끝에서 DNS 만 사용하고 싶습니다 (NetworkManager를 올바르게 구성한 정중 한 VPN 클라이언트가있는 경우에는이 작업을 수행 할 필요가 없습니다) )

   • VPN 클라이언트에서 DNS 기능 끄기 ( resolv.conf연결시 덮어 쓰기가 중지 되고 모든 DNS가 dnsmasq다시 통과 됨 )

   • dnsmasq도메인에 대한 DNS 요청을 적절하게 지시 하도록 설정 파일 추가-`/etc/NetworkManager/dnsmasq.d/vpn-dns.conf 파일 추가

     server=/myprivatedomain.net/10.0.0.1
     # or whatever your private DNS server is
     

   • 선택적으로 짧은 이름을 사용할 수 있도록 도메인의 검색 도메인을 추가하십시오.

     • 기본 네트워크 연결에서 로컬 도메인을 검색 목록에 추가했습니다.

4. NetworkManager 및 Docker를 다시 시작하십시오.

   sudo service network-manager restart
   sudo service docker restart
   

이 시점 nslookup에서 VPN 내부 및 외부의 도메인에 대해 VPN을 사용할 때 Docker 컨테이너가 문제없이 수행 될 수 있어야합니다 .

답변

#docker version
Client version: 0.9.1
Go version (client): go1.2.1
Git commit (client): 3600720
Server version: 0.9.1
Git commit (server): 3600720
Go version (server): go1.2.1

# modify these in /etc/default/$UPSTART_JOB (/etc/default/docker)
    DOCKER=/usr/bin/$UPSTART_JOB
    DOCKER_OPTS=

# Use DOCKER_OPTS to modify the daemon startup options.
DOCKER_OPTS="--dns 192.168.X.X"

sudo service docker.io restart

nslookup - dns.server.name

docker run --dns=ip.addr.of.dns

$ cat /etc/resolv.conf
nameserver 127.0.0.1
$ docker run --rm alpine cat /etc/resolv.conf
nameserver 8.8.8.8
nameserver 8.8.4.4
$ docker network create demo
557079c79ddf6be7d6def935fa0c1c3c8290a0db4649c4679b84f6363e3dd9a0
$ docker run --rm --net demo alpine cat /etc/resolv.conf
nameserver 127.0.0.11
options ndots:0