9

我正在尝试设置一个 docker dnsmasq 容器，以便我可以让所有 docker 容器查找域名，而不是使用硬编码的 IP（如果它们在同一主机上）。这解决了一个问题，即无法更改 docker容器中的 /etc/hosts 文件，这使我可以通过更改 dnsmasq 容器引用的单个文件来轻松地一次性更新所有容器。

看起来有人已经为我完成了艰苦的工作并创建了一个dnsmasq 容器。不幸的是，它对我来说不是“工作”。我编写了一个 bash 脚本来启动容器，如下所示：

name="dnsmasq_"
timenow=$(date +%s)
name="$name$timenow"

sudo docker run \
-v="$(pwd)/dnsmasq.hosts:/dnsmasq.hosts" \
--name=$name \
-p='127.0.0.1:53:5353/udp' \
-d sroegner/dnsmasq

在运行它之前，我创建了 dnsmasq.hosts 目录并在其中插入了一个名为 hosts.txt 的文件，其内容如下：

192.168.1.3 database.mydomain.com

不幸的是，每当我尝试从内部 ping 该域时：

  • 主人
  • dnsmasq 容器
  • 同一主机上的另一个容器

我总是收到ping: unknown host错误消息。

我尝试在没有守护程序模式的情况下启动 dnsmasq 容器，以便调试它的输出，如下所示：

dnsmasq: started, version 2.59 cachesize 150
dnsmasq: compile time options: IPv6 GNU-getopt DBus i18n DHCP TFTP conntrack IDN
dnsmasq: reading /etc/resolv.dnsmasq.conf
dnsmasq: using nameserver 8.8.8.8#53
dnsmasq: read /etc/hosts - 7 addresses
dnsmasq: read /dnsmasq.hosts//hosts.txt - 1 addresses

我猜我-p在启动容器时没有正确指定参数。有人可以告诉我其他 docker 容器查找 DNS 应该是什么，或者我想要做的事情是否实际上是不可能的？

4

1 回答 1

9

需要更改 docker dnsmasq 服务的构建脚本才能绑定到服务器的公共 IP，在本例中为 192.168.1.12 在我的 eth0 接口上

#!/bin/bash

NIC="eth0"

name="dnsmasq_"
timenow=$(date +%s)
name="$name$timenow"

MY_IP=$(ifconfig $NIC | grep 'inet addr:'| grep -v '127.0.0.1' | cut -d: -f2 | awk '{ print $1}')


sudo docker run \
-v="$(pwd)/dnsmasq.hosts:/dnsmasq.hosts" \
--name=$name \
-p=$MY_IP:53:5353/udp \
-d sroegner/dnsmasq

在主机（本例中为 ubuntu 12）上，您需要更新 resolv.conf 或 /etc/network/interfaces 文件，以便您已将公共 IP（eth0 或 eth1 设备）注册为名称服务器。

在此处输入图像描述

您可能希望在容器未运行时将辅助名称服务器设置为 google，方法是将行更改为dns-nameservers xxx.xxx.xxx.xxx 8.8.8.8例如没有逗号或其他行。

然后，如果您更新了 /etc/network/interfaces 文件，则需要重新启动网络服务sudo /etc/init.d/networking restart，以便自动更新 /etc/resolve.conf 文件，docker 将在构建期间复制到容器中。

现在重新启动所有容器

  • sudo docker stop $CONTAINER_ID
  • sudo docker start $CONTAINER_ID

这会导致它们的 /etc/resolv.conf 文件更新，因此它们指向新的名称服务器设置。

您所有 docker 容器中的 DNS 查找（您在进行更改后构建的）现在应该可以使用您的 dnsmasq 容器了！

附带说明一下，这意味着其他主机上的 docker 容器也可以利用此主机上的 dnsmasq 服务，只要它们的主机的名称服务器设置设置为使用此服务器的公共 IP。

于 2014-04-11T13:06:19.753 回答