docker 容器无法使用dns解析域名异常问题排查
在宿主机上可以 ping baidu.com ,但是在容器里面无法使用dns,即无法ping baidu.com ,这种情况,可以参考 Docker容器内无法解析域名:Temporary failure in name resolution
但是如果参考上面依旧无法解决,那么可以参考以下记录
1 进入容器网络空间
有些镜像没有ping命令,这样的容器排查问题起来会很麻烦,这时候就可以在宿主机上,通过命令进入指定容器的网络空间里面,这样可以使用宿主机里面的ping命令,方便我们调试
nsenter -n -t `docker inspect -f '{{.State.Pid}}' 容器id`
命令解释:docker inspect -f ‘{{.State.Pid}}’ 容器id 获取容器的pid, nsenter -n -t 命令用于进入指定进程的网络命名空间
执行完命令后,如果没有报错即进入了容器的网络空间了
这时候可以使用ping 命令进行 dns测试,如 ping baidu.com
正常情况应该可以看到这种情况:

但是,能看到文章这里的都是不正常的,应该是下面这种情况才对

2 问题排查
ping不通,使用 nslookup baidu.com 进行排查的时候,发现请求了127.0.0.53这个地址,但是我们容器里面根本没有这个地址,正常来说应该是请求本地,也就是127.0.0.11才对,这就发现问题了

3 修改问题
修改本机dns配置
# 停止并禁用 systemd-resolved sudo systemctl disable --now systemd-resolved # 删除符号链接 sudo rm /etc/resolv.conf # 复制以下配置到 resolv.conf中 vi /etc/resolv.conf nameserver 127.0.0.11 nameserver 8.8.8.8 nameserver 8.8.4.4 options ndots:0 # 重启 Docker sudo systemctl restart docker # 退出当前容器网络空间 exit
如果执行第一步 sudo systemctl disable --now systemd-resolved 的时候出现一下情况,那么这代表当前机器你有更改过hostname,比如加入docker swarm 集群的时候改的名字
![]()
这时候就需要加一条记录,把你当前主机名称hostname记录加进入即可
sudo vim /etc/hosts

这样再执行以上 修改本机dns记录的命令就不会出现sudo: unable to resolve host nodealiyun: Temporary failure in name resolution 问题了
执行完异常 修改本机dns记录的命令后, 再重新进入一下容器的网络空间:
nsenter -n -t `docker inspect -f '{{.State.Pid}}' 容器id这时候再进行ping的时候,可以正常了

到此这篇关于docker 容器无法使用dns解析域名异常问题排查的文章就介绍到这了,更多相关docker无法使用dns解析域名内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家!
相关文章
docker单节点服务编排部署过程(docker-compose)
这篇文章主要介绍了docker单节点服务编排部署过程(docker-compose),具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教2025-06-06
在 Centos 7.9 中如何安装与配置 Docker 20.10.
这篇文章主要介绍了在 Centos 7.9 中如何安装与配置 Docker 20.10.18,本文给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友参考下吧2024-01-01
dockerfile构建haproxy的详细过程(构建HAProxy的镜像)
Dockerfile是一个用于构建Docker镜像的文本文件,包含了构建镜像所需的所有指令和说明,通过定义一系列命令和参数,本文详细介绍了如何使用Dockerfile一步步构建HAProxy的镜像,并指导如何创建和运行容器,实现负载均衡服务,感兴趣的朋友一起看看吧2025-03-03


最新评论