Docker容器無法連接到互聯網

我有一個AWS EC2實例Docker容器正在運行，Docker容器通過Docker網絡連接，該網絡通過etcd集羣進行復制。但所有容器都無法連接到外部。例如，如果我ping或捲曲主機丟失100％的包。 etcd網絡通過AWS私有IP進行通信。Docker容器無法連接到互聯網

這裏是我的搬運工信息：

[email protected]:/home# docker info 
Containers: 3 
Running: 3 
Paused: 0 
Stopped: 0 
Images: 9 
Server Version: 17.05.0-ce 
Storage Driver: devicemapper 
Pool Name: docker-202:1-2050903-pool 
Pool Blocksize: 65.54kB 
Base Device Size: 10.74GB 
Backing Filesystem: xfs 
Data file: /dev/loop0 
Metadata file: /dev/loop1 
Data Space Used: 4.554GB 
Data Space Total: 107.4GB 
Data Space Available: 102.8GB 
Metadata Space Used:sattler 6.922MB 
Metadata Space Total: 2.147GB 
Metadata Space Available: 2.141GB 
Thin Pool Minimum Free Space: 3.221GB 
Udev Sync Supported: true 
Deferred Removal Enabled: false 
Deferred Deletion Enabled: false 
Deferred Deleted Device Count: 0 
Data loop file: /var/lib/docker/devicemapper/devicemapper/data 
Metadata loop file: /var/lib/docker/devicemapper/devicemapper/metadata 
Library Version: 1.02.110 (2015-10-30) 
Logging Driver: json-file 
Cgroup Driver: cgroupfs 
Plugins: 
Volume: local 
Network: bridge host macvlan null overlay 
Swarm: inactive 
Runtimes: runc 
Default Runtime: runc 
Init Binary: docker-init 
containerd version: 9048e5e50717ea4497b757314bad98ea3763c145 
runc version: 9c2d8d184e5da67c95d601382adf14862e4f2228 
init version: 949e6fa 
Security Options: 
apparmor 
seccomp 
    Profile: default 
Kernel Version: 4.4.0-1028-aws 
Operating System: Ubuntu 16.04.3 LTS 
OSType: linux 
Architecture: x86_64 
CPUs: 2 
Total Memory: 7.303GiB 
Name: ip-10-0-127-34 
ID: JFQO:C56I:VM22:UDKJ:QDKD:HUDT:KL3X:JCSR:WAPG:66JL:S4RM:4ENN 
Docker Root Dir: /var/lib/docker 
Debug Mode (client): false 
Debug Mode (server): false 
Registry: https://index.docker.io/v1/ 
Experimental: false 
Cluster Store: etcd://127.0.0.1:2379 
Cluster Advertise: 10.0.127.34:2376 
Insecure Registries: 
127.0.0.0/8 
Live Restore Enabled: false 

WARNING: devicemapper: usage of loopback devices is strongly discouraged for production use. 
     Use `--storage-opt dm.thinpooldev` to specify a custom block storage device. 
WARNING: No swap limit support

泊塢檢查網絡：

 { 
    "Name": "df-global", 
    "Id": "59aef8ccc5d7464ee715428783b9b03ba7737d298f41cc30a21f4856e75b92c1", 
    "Created": "2017-08-14T09:51:31.650109966Z", 
    "Scope": "global", 
    "Driver": "overlay", 
    "EnableIPv6": false, 
    "IPAM": { 
     "Driver": "default", 
     "Options": {}, 
     "Config": [ 
      { 
       "Subnet": "192.168.1.0/14" 
      } 
     ] 
    }, 
    "Internal": false, 
    "Attachable": false, 
    "Ingress": false, 
    "Containers": { 

    "ep-f257d697653d801395f9154d086a6290694d6ded7aefe827c67dcd10808023eb": { 
      "Name": "elasticsearch-data-1", 
      "EndpointID": "f257d697653d801395f9154d086a6290694d6ded7aefe827c67dcd10808023eb", 
      "MacAddress": "02:42:c0:a8:00:0b", 
      "IPv4Address": "192.168.0.11/14", 
      "IPv6Address": "" 
     }, 
     "ep-f5c1be7a768802154b58b33e67a3f009df1d4f1336297df9f914be9a720bd8ce": { 
      "Name": "postgresql-vg_internal01-prod", 
      "EndpointID": "f5c1be7a768802154b58b33e67a3f009df1d4f1336297df9f914be9a720bd8ce", 
      "MacAddress": "02:42:c0:a8:00:02", 
      "IPv4Address": "192.168.0.2/14", 
      "IPv6Address": ""

同樣的問題在這裏描述：https://forums.docker.com/t/ping-between-containers-on-different-docker-host-but-connected-by-overlay-networ-fails/9960 但沒有答案

來源

2017-08-13 ghovat

在主機上運行機器：

sudo ip addr show docker0

你會得到輸出，其中包括：

inet 172.17.2.1/16 scope global docker0

泊塢窗主機具有docker0網絡接口的IP地址172.17.2.1。

然後啓動容器：

docker run --rm -it ubuntu:trusty bash

和運行

ip addr show eth0

輸出將包括：

inet 172.17.1.29/16 scope global eth0

您的容器的IP地址爲172.17.1.29。現在看一下路由表：運行：

route

輸出將包括：

Kernel IP routing table 
Destination  Gateway   Genmask   Flags Metric Ref Use Iface 
default   172.17.2.1  0.0.0.0   UG 0  0  0 eth0

這意味着泊塢窗主機172.17.2.1的IP地址設置爲默認路由是從訪問你的容器。

現在到您的主機IP試試平：

[email protected]:/# ping 172.17.2.1 
PING 172.17.2.1 (172.17.2.1) 56(84) bytes of data. 
64 bytes from 172.17.2.1: icmp_seq=1 ttl=64 time=0.071 ms 
64 bytes from 172.17.2.1: icmp_seq=2 ttl=64 time=0.211 ms 
64 bytes from 172.17.2.1: icmp_seq=3 ttl=64 time=0.166 ms

如果這個工程很可能你就能夠ping任何公共IP

希望這將有助於！

來源

2017-08-13 20:25:38

感謝您的回答。如果我嘗試ping本地主機，則會收到100％的包丟失和目標主機無法訪問的信息 'root @ be845f307ee6：/＃ping 172.17.2.1 PING 172.17.2.1（172.17.2.1）56（84）數據字節。從172.17.0.3 icmp_seq = 1個目標主機不可訪問從172.17.0.3 icmp_seq = 2目的地主機不可達從172.17.0.3 icmp_seq = 3目的地主機不可達 ^ C --- 172.17.2.1 ping統計--- 5數據包傳輸，0收到，+3錯誤，100％數據包丟失，時間4022ms 管3' – ghovat

嘗試其他答案..如果仍然沒有運氣..我會幫助你使你的路由表和網絡固定能夠ping主機 –

我將Docker網絡更改爲docker網絡創建-d覆蓋--subnet 192.168.1.0/14 df-global 現在我可以蜷縮或ping外部的google.com和網站，但是如果我嘗試連接或ping到其他網絡中的容器丟失了一個包。例如ping db01-prod是一個碼頭集裝箱。我看到容器，如果我做碼頭網絡檢查名稱 – ghovat

有一個替代雖然..如果你不想混亂與網絡路由..so當運行你的容器嘗試Docker支持綁定掛載文件從主機到容器。您可以綁定安裝Docker控件套接字。

docker run -v /var/run/docker.sock:/var/run/docker.sock ...usual code here...

希望它能幫上忙！

來源

2017-08-14 08:29:33

我將Docker網絡更改爲碼頭網絡創建-d覆蓋--subnet 192.168.1.0/14 df-global現在我可以捲曲或ping外部的google.com和網站，但是如果我嘗試連接或ping到其他容器網絡我得到一個包丟失。例如ping db01-prod這是一個碼頭容器。我看到容器，如果我做碼頭網絡檢查名稱 – ghovat

要允許容器彼此對話：創建網絡

docker network create <your-network-name>

然後連接所有的容器新創建的網絡。

docker network connect <your-network-name> <containers>

希望它會幫助！

來源

2017-08-14 10:24:18

如果它已經在網絡中，它應該ping –

嗨，感謝您的答案。我用這個網絡創建了$ docker network創建-d覆蓋--subnet 192.168.1.0/14 df-global並連接了所有的容器。在碼頭網絡中檢查NETWORK的最初問題中，您將看到連接的容器，但是如果我執行其中一個容器並嘗試ping其中一個網絡中的其他容器，我會得到100％的包丟失，並且它們不能通信。如果我從Docker檢查中嘗試容器名稱或容器IP，也不要考慮 – ghovat

Docker容器無法連接到互聯網

回答

相關問題