ubuntu - EC2 上的 Docker ubuntu 构建失败

Question

努力学习更多关于 Docker 的知识。想在 ec2 实例上完成我的工作。认为本教程是一个很好的起点: Docker Basics .当我尝试从 Dockerfile 构建 docker 镜像时，我在运行 apt-get update -y 时遇到错误。

最初认为不受支持的 ubuntu 版本 (12.04) 是一个问题，因此已更新为引用最新版本 (17.04)，但仍然存在与 apt-update 相关的错误(如下)。

更新:我在非 ec2 机器上运行了这些步骤，并在 apt-update 阶段得到了不同的输出，所以我认为 ec2 配置中的某些东西干扰了网络连接。

感谢任何帮助。控制台输出如下:

ec2 docker build --no-cache -t moikaturns/amazon-ecs-sample .
Sending build context to Docker daemon   363 kB
Step 1/12 : FROM ubuntu:17.04
 ---> bde41be8de8c
Step 2/12 : RUN apt-get update -y
 ---> Running in d8132cda2e2a
Err:1 http://security.ubuntu.com/ubuntu zesty-security InRelease
  Cannot initiate the connection to security.ubuntu.com:80 (2001:67c:1560:8001::14). - connect (101: Network is unreachable) [IP: 2001:67c:1560:8001::14 80]
Err:2 http://archive.ubuntu.com/ubuntu zesty InRelease
  Cannot initiate the connection to archive.ubuntu.com:80 (2001:67c:1360:8001::21). - connect (101: Network is unreachable) [IP: 2001:67c:1360:8001::21 80]
Err:3 http://archive.ubuntu.com/ubuntu zesty-updates InRelease
  Cannot initiate the connection to archive.ubuntu.com:80 (2001:67c:1360:8001::21). - connect (101: Network is unreachable) [IP: 2001:67c:1360:8001::21 80]
Err:4 http://archive.ubuntu.com/ubuntu zesty-backports InRelease
  Cannot initiate the connection to archive.ubuntu.com:80 (2001:67c:1360:8001::21). - connect (101: Network is unreachable) [IP: 2001:67c:1360:8001::21 80]
Reading package lists...
W: Failed to fetch http://archive.ubuntu.com/ubuntu/dists/zesty/InRelease  Cannot initiate the connection to archive.ubuntu.com:80 (2001:67c:1360:8001::21). - connect (101: Network is unreachable) [IP: 2001:67c:1360:8001::21 80]
W: Failed to fetch http://archive.ubuntu.com/ubuntu/dists/zesty-updates/InRelease  Cannot initiate the connection to archive.ubuntu.com:80 (2001:67c:1360:8001::21). - connect (101: Network is unreachable) [IP: 2001:67c:1360:8001::21 80]
W: Failed to fetch http://archive.ubuntu.com/ubuntu/dists/zesty-backports/InRelease  Cannot initiate the connection to archive.ubuntu.com:80 (2001:67c:1360:8001::21). - connect (101: Network is unreachable) [IP: 2001:67c:1360:8001::21 80]
W: Failed to fetch http://security.ubuntu.com/ubuntu/dists/zesty-security/InRelease  Cannot initiate the connection to security.ubuntu.com:80 (2001:67c:1560:8001::14). - connect (101: Network is unreachable) [IP: 2001:67c:1560:8001::14 80]
W: Some index files failed to download. They have been ignored, or old ones used instead.
 ---> 6aa041d69aec
Removing intermediate container d8132cda2e2a
Step 3/12 : RUN apt-get install -y git curl apache2 php5 libapache2-mod-php5 php5-mcrypt php5-mysql
 ---> Running in 1b807c9fd593
Reading package lists...
Building dependency tree...
Reading state information...
E: Unable to locate package git
E: Unable to locate package curl
E: Unable to locate package apache2
E: Unable to locate package php5
E: Unable to locate package libapache2-mod-php5
E: Unable to locate package php5-mcrypt
E: Unable to locate package php5-mysql
The command '/bin/sh -c apt-get install -y git curl apache2 php5 libapache2-mod-php5 php5-mcrypt php5-mysql' returned a non-zero code: 100

Dockerbuild脚本运行时得到的/etc/resolve.conf的内容。它是系统生成的，来源于主机(我在其中添加了 google DNS)。 Dockerfile 脚本的输出确认了脚本运行上下文中的内容:

Step 2/13 : RUN cat /etc/resolv.conf
 ---> Running in 68b494d1fcdb
; generated by /sbin/dhclient-script
search eu-west-1.compute.internal
nameserver 172.31.0.2
nameserver 8.8.8.8

在 ec2 实例上运行它是可行的，但我无法在 Dockerfile 脚本中运行它(因为 ubuntu 没有安装 curl 并且由于网络问题我无法运行 apt-get 来安装任何东西):

ec2 curl ipinfo.io
{
  "ip": "52.17.159.7",
  "hostname": "ec2-52-17-159-7.eu-west-1.compute.amazonaws.com",
  "city": "Dublin",
  "region": "Leinster",
  "country": "IE",
  "loc": "53.3389,-6.2595",
  "org": "AS16509 Amazon.com, Inc."
}

Answer 1

发现了如何通过为 docker 指定一个不同的网络来使用/绑定(bind)来让它工作(一个名为“host”的替代方案，与我认为的默认选项“bridge”形成对比)。我无法解释为什么一个有效而另一个无效，因为我的网络知识不多。

这篇文章促使我尝试 Docker container networking 。它描述了 docker 创建的三个“默认网络”。调用 docker 时，可以选择要绑定(bind)的特定网络。我假设“无”字面意思是没有网络。我尝试了“桥接”并出现了相同的症状。我尝试了“主机”并实现了互联网连接(apt-get update 有效)，因此回答了我的问题。

列出 docker 可用网络的命令输出:

ec2 docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
4d37091ae99e        bridge              bridge              local
cab1b88f8084        host                host                local
592bd8b26a6a        none                null                local

在运行 docker build 时指定一个网络(--network 开关是关键)，apt-get update 的输出是我更改有效的证据:

ec2 docker build --network host --no-cache -t moikaturns/amazon-ecs-sample .
Sending build context to Docker daemon 363.5 kB
Step 1/3 : FROM ubuntu:17.04
 ---> bde41be8de8c
Step 2/3 : RUN cat /etc/resolv.conf
 ---> Running in 62447e6613d6
; generated by /sbin/dhclient-script
search eu-west-1.compute.internal
nameserver 172.31.0.2
 ---> 7456dd87e8eb
Removing intermediate container 62447e6613d6
Step 3/3 : RUN apt-get update -y
 ---> Running in 19c5ba6e2a21
Get:1 http://security.ubuntu.com/ubuntu zesty-security InRelease [89.2 kB]
Get:2 http://archive.ubuntu.com/ubuntu zesty InRelease [243 kB]
Get:3 http://archive.ubuntu.com/ubuntu zesty-updates InRelease [89.2 kB]
...
Get:21 http://archive.ubuntu.com/ubuntu zesty-backports/main amd64 Packages [1438 B]
Fetched 24.2 MB in 3s (7702 kB/s)
Reading package lists...
 ---> bcf0a72ac69e
Removing intermediate container 19c5ba6e2a21
Successfully built bcf0a72ac69e

还从 Amazon Web Services (AWS) EC2 example 中发现这很有用:

docker run -it ubuntu bash

告诉 docker 启动交互式 bash shell。可以交互方式观察网络问题，而不是运行 Dockerfile 脚本。令人沮丧的是它是一个最小的 ubuntu，并且没有安装像 ping 这样的基本工具。由于 apt-get install 不起作用，因此可以安装它们以尝试进行大量调查。

指定与 docker run 一起工作的网络启用网络功能:

docker run --network=host -it ubuntu bash

感谢所有回答我问题的人。

RCA:在使用 aws 跟进之后，一位代表友好地协助诊断出了什么问题(该教程在 vanilla ec2 实例上运行良好)。原因追溯到我添加到我的 ec2 实例的 iptables 规则:

sudo /sbin/iptables -t nat -I PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080

它将入站端口 80 重定向到内部端口 8080。显然它扰乱了 Docker(以某种方式)创建的 iptables 条目。如果我删除此规则，vanilla 教程将在我的 ec2 实例上运行(所有 iptables 规则所做的是将端口 80 路由到 8080，我可以使用诸如 nginx 之类的代理来代替)。