networking - 使用主机 DNS 服务器的 Docker-compose 容器

Question

我正在使用 compose 2.9(在 yml 版本 2.1 中)的“自定义”桥接网络中的“Ubuntu 16.10 服务器”上运行多个容器。我的大多数容器在内部都使用相同的端口，因此我无法使用“主机”网络驱动程序。我的容器都是链接在一起的，使用专用的 links 属性。

但是，我还需要访问暴露在我的容器之外的服务。这些服务具有专用 URL，其名称已在我公司的 DNS 服务器中注册。虽然我可以使用公共(public) DNS 并从我的容器中访问任何公共(public)服务，但我无法访问我的私有(private) DNS。

您知道从容器中使用私有(private) DNS 的有效解决方案吗？或者更好的是，使用主机的网络 DNS 配置？

PS:当然，我可以使用 docker-compose.yml 文件中服务中的 extra_hosts 属性链接到我公司的服务。但是……这绝对不是拥有 DNS 的目标。我不想在我的 YML 文件中注册我的所有服务，并且我不想每次在我的公司中更新服务的 IP 时都更新它。

上下文:

• 主机:Ubuntu 16.10 服务器
• Docker 引擎:1.12.6
• Docker Compose:1.9.0
• docker-compose.yml: 2.1
• 网络:自己的网桥。

docker-compose.yml 文件(提取):

version: '2.1'
  services:
    nexus:
    image: sonatype/nexus3:$NEXUS_VERSION
    container_name: nexus
    restart: always
    hostname: nexus.$URL
    ports:
      - "$NEXUS_81:8081"
      - "$NEXUS_443:8443"
    extra_hosts:
      - "repos.private.network:192.168.200.200"
    dns:
      - 192.168.3.7
      - 192.168.111.1
      - 192.168.10.5
      - 192.168.10.15
    volumes_from:
      - nexus-data
    networks:
      - pic

  networks:
    pic:
      driver: bridge
      ipam:
        driver: default
        config:
          - subnet: 172.18.0.0/16
            gateway: 172.18.0.1

我尝试使用和不使用 pic 网络的 ipam 配置，但没有任何运气。

测试和结果:docker exec -ti nexus curl repos.private.network正确返回此服务提供的 HTML 页面

docker exec -ti nexus curl another-service.private.network返回 curl: (6) 无法解析主机:another-service.private.network；名称或服务未知而 curl another-service.private.network 从主机返回相应的 HTML 页面。

并且“当然”another-service.private.network 在我的 4 个 DNS 服务器(192.168.3.7、192.168.111.1、192.168.10.5、192.168.10.15)中是已知的。

Answer 1

您没有指定在哪个环境中运行 docker-compose，例如 Mac、Windows 或 Unix，因此这将取决于需要进行哪些更改。您也没有指定是否在用户创建的桥接网络上使用 docker 中的默认桥接网络。

在任何一种情况下，默认情况下，Docker 都应该尝试将 DNS 解析从 Docker 主机映射到您的容器中。因此，如果您的 Docker 主机可以解析私有(private) DNS 地址，那么理论上您的容器应该也可以。

我建议阅读这个官方 Docker DNS 文档，因为它非常合理。 Here对于默认的 Docker 桥接网络，here用于用户创建的桥接网络。

一个小问题是，如果您使用 Docker for Mac、Docker Machine 或 Docker for Windows 运行，您需要记住您的 Docker Host 实际上是在您的机器上运行的 VM，而不是物理机器本身，因此您需要确保 VM 设置了正确的 DNS 解析选项。您将需要重新启动容器，以便它们能够接收对 DNS 解析的更改。

您当然可以使用 docker-compose 覆盖所有默认设置。它具有显式设置 DNS 服务器、DNS 搜索选项等的完整选项。例如:

version: 2
services:
 application:
  dns:
   - 8.8.8.8
   - 4.4.4.4
   - 192.168.9.45

您将找到这些功能的文档 here .