8.1 网络问题诊断的基本步骤
Docker中的网络问题可能由于多种原因导致，包括网络配置错误、DNS问题、IP地址冲突等。在本次讲座中，我们会学习到如何诊断和解决Docker中的网络问题。
如果遇到了网络问题，请按以下步骤操作：
- 检查容器和网络的状态
- 在容器中使用网络工具
- 检查Docker和网络文件的配置
- 查看Docker的系统日志
- 使用Docker的网络命令
8.2 检查容器和网络的状态
诊断网络问题的第一步是检查容器和网络的状态。
检查容器状态
首先显示所有正在运行的容器。为了做到这一点，使用命令 docker ps:
docker ps
如果容器未运行，可能说明 Docker 本身或容器配置存在问题。
检查网络
命令 docker network ls 显示在 Docker 中创建的所有网络:
docker network ls
确保所需的网络存在并且容器已连接到该网络。
8.3 在容器内使用网络工具
网络工具比如 ping, curl, netcat （或 nc）和 nslookup，可以帮助排查容器内的问题。这些工具分别完成不同的任务：
ping— 工具用于检查网络中远程主机是否可达，通过发送ICMP请求。curl— 工具用于通过不同协议传输数据，通常用于检查web服务的可用性。netcat (nc)— 通用工具，用于处理网络连接，可以创建TCP/UDP连接并检查端口的可用性。nslookup— 工具用于查询DNS记录信息，比如检查容器名字的解析情况。
ping 示例
连接到容器并使用 ping 工具通过发送ICMP请求检查与另一个容器或服务的通信：
docker exec -it <container_name> ping <target_container_name_or_ip>
curl 示例
使用 curl 工具检查容器内web服务的可用性：
docker exec -it <container_name> curl http://<target_service>
nslookup 示例
使用 nslookup 检查容器的DNS名字解析，这有助于排查网络服务问题：
docker exec -it <container_name> nslookup <target_container_name>
nc host port 示例
nc 工具被用来调试和诊断网络连接。通过 nc host port 命令可以连接到目标主机和端口，检查目标主机端口的可用性：
docker exec -it <container_name> nc -zv 192.168.1.1 22
8.4 检查 Docker 和网络文件的配置
不正确的 Docker 和网络文件配置可能导致网络问题出现。
检查文件 docker-compose.yml
确保文件 docker-compose.yml 配置正确，并且所有网络、服务和端口都定义正确。
version: '3.8'
services:
web:
image: nginx:latest
ports:
- "80:80"
networks:
- webnet
db:
image: postgres:latest
ports:
- "5432:5432"
networks:
- webnet
networks:
webnet:
driver: bridge
检查文件 /etc/docker/daemon.json
如果你修改了 Docker Daemon 的配置，请检查以下内容：
{
"dns": ["8.8.8.8", "8.8.4.4"],
"fixed-cidr": "192.168.1.0/24"
}
8.5 检查 Docker 系统日志
Docker 的系统日志可能包含关于网络错误和问题的有用信息。
查看 Docker 日志
使用命令 journalctl 在使用 systemd 的系统中查看 Docker 的日志：
journalctl -u docker.service
查看容器日志
容器日志也可以帮助诊断网络问题：
docker logs <container_name>
8.6: 使用 Docker 的网络命令
Docker 提供了一些用于诊断和管理网络的命令，比如 docker network inspect 和 docker network connect。
命令 docker network inspect
这个命令允许我们获取网络的详细信息，包括已连接的容器和 IPAM 设置。
docker network inspect <network_name>
命令 docker network inspect 的输出示例
[
{
"Name": "webnet",
"Id": "e5e5e1b1a3e5",
"Created": "2021-01-01T00:00:00.000000000Z",
"Scope": "local",
"Driver": "bridge",
"EnableIPv6": false,
"IPAM": {
"Driver": "default",
"Options": {},
"Config": [
{
"Subnet": "172.18.0.0/16",
"Gateway": "172.18.0.1"
}
]
},
"Containers": {
"container_id": {
"Name": "web",
"EndpointID": "6c52f8c75c1e",
"MacAddress": "02:42:ac:11:00:02",
"IPv4Address": "172.18.0.2/16",
"IPv6Address": ""
}
},
"Options": {},
"Labels": {}
}
]
命令 docker network connect
如果容器没有正确连接到网络，你可以手动连接它：
docker network connect <network_name> <container_name>
8.7 诊断和解决问题示例
示例 1: DNS 将域名解析为 IP 的问题
如果容器无法解析其他容器的主机名，请检查 DNS 配置:
检查 DNS 的 docker-compose.yml 配置:
version: '3.8'
services:
web:
image: nginx:latest
dns:
- 8.8.8.8
检查容器中的 DNS:
docker exec -it <container_name> cat /etc/resolv.conf
示例 2: 访问服务的问题
如果容器无法访问其他主机上的服务：
检查已发布的端口:
docker ps
检查防火墙规则:
确保防火墙规则没有阻止所需端口。
示例 3: IP 地址冲突
如果容器之间或与主机之间有 IP 地址冲突：
检查网络的子网:
docker network inspect <network_name>
更改子网:
docker network create --subnet=192.168.2.0/24 my_network
GO TO FULL VERSION