docker - Windows 容器无法访问互联网

Question

运行基于 Windows 的容器我无法从内部访问互联网。例子:
在我的主机上，我可以运行以下命令:

PS C:\Developer> nslookup aka.ms
Server:  cache100.ns.tdc.net
Address:  193.162.153.164

Non-authoritative answer:
Name:    aka.ms
Address:  88.221.62.148

当我尝试从容器内部执行此操作时:

PS C:\Developer> docker run mcr.microsoft.com/dotnet/framework/runtime:4.8-windowsservercore-ltsc2019 powershell nslookup aka.ms
*** UnKnown can't find aka.ms: Server failed
Server:  UnKnown
Address:  172.28.112.1

虽然我对 aka.ms 并不特别感兴趣，但我尝试连接的所有服务都会发生此错误，因此我无法安装外部库等。
我正在运行 Docker Desktop v19.03.12。无论我是否启用了 WSL 2，都会发生这种行为，并且我的 Docker 设置都是默认设置。

注意:我前段时间经历过这种行为。那时我将以下代码段添加到我的 Dockerfile 中:

RUN powershell -command certutil -generateSSTFromWU roots.sst && certutil -addstore -f root roots.sst && del roots.sst

据我了解，这将安装一个 SSH 证书，从而解决了这个问题。但是，此命令现在失败:

PS C:\> certutil -generateSSTFromWU roots.sst
The server name or address could not be resolved 0x80072ee7 (WinHttp: 12007 ERROR_WINHTTP_NAME_NOT_RESOLVED) -- http://ctldl.windowsupdate.com/msdownload/update/v3/static/truste
dr/en/authrootstl.cab
CertUtil: -generateSSTFromWU command FAILED: 0x80072ee7 (WinHttp: 12007 ERROR_WINHTTP_NAME_NOT_RESOLVED)
CertUtil: The server name or address could not be resolved

Answer 1

我在一个基本的服务器核心镜像上对此进行了测试，并通过添加 DNS 设置让它工作。
我以交互方式连接到容器以对此进行测试，但您也可以将命令添加到 DockerFile。

docker run -it container powershell

键入 netsh 开始网络配置
首先我们查找要更改的网络
(在我的情况下是“以太网 2”)
然后我们在这个接口(interface)上添加一个静态DNS服务器

interface ip show config  
interface ipv4 set dns name="Ehternet 2" static 8.8.8.8  
exit

nslookup aka.ms

S C:\> nslookup aka.ms
Server:  dns.google
Address:  8.8.8.8

Non-authoritative answer:
Name:    aka.ms
Address:  23.38.17.26

Reference Docker Networking
Reference howto