Docker 容器的网络故障排查步骤

当 Docker 容器遇到网络故障时，可以按照以下步骤进行排查和解决。这些步骤涵盖了从基础的网络设置检查到更复杂的配置问题诊断。

1. 检查容器状态

• 确保容器正在运行。

  docker ps
  

2. 检查网络模式

• 使用 docker inspect <container_id> 查看容器的网络配置，确认使用的网络模式（如 bridge, host, none）是否符合预期。
• 如果使用的是 none 模式，那么容器将没有网络连接。

3. 测试基本网络连通性

• 进入容器内部并尝试 ping 外部地址或 DNS 服务器，以验证基本的网络连通性。

  docker exec -it <container_id> /bin/bash
  # 在容器内执行
  ping google.com
  

• 如果 ping 不成功，可能是 DNS 问题或者网络配置问题。

4. 检查 DNS 配置

• 在容器内部查看 /etc/resolv.conf 文件，确保 DNS 服务器配置正确。

  cat /etc/resolv.conf
  

• 可以尝试手动添加一个已知有效的 DNS 服务器来测试。

  echo "nameserver 8.8.8.8" > /etc/resolv.conf
  

5. 检查防火墙规则

• 检查宿主机上的防火墙设置，确保没有阻止容器的网络流量。

  sudo iptables -L -n
  

• 如果使用的是 UFW 或其他防火墙工具，也应检查其配置。

  sudo ufw status
  

6. 检查 Docker 网络配置

• 查看 Docker 的网络配置，特别是默认桥接网络 docker0 是否正常。

  ip a
  

• 列出所有 Docker 网络，确认网络存在且配置正确。

  docker network ls
  

7. 检查 IP 地址冲突

• 确认容器的 IP 地址没有与宿主机或其他容器冲突。

  docker inspect <container_id> | grep IPAddress
  

8. 检查端口映射

• 如果应用需要暴露特定端口，请检查 Docker 的端口映射是否正确。

  docker port <container_id>
  

9. 日志分析

• 查看 Docker 守护进程和服务的日志，寻找可能的错误信息。

  journalctl -u docker.service
  

• 查看容器的日志，看看是否有应用程序级别的错误。

  docker logs <container_id>
  

10. 使用网络调试工具

• 使用 netstat, ss, tcpdump 等工具来进一步分析网络连接情况。

  netstat -tuln
  ss -tuln
  tcpdump -i any
  

11. 重启 Docker 服务

• 如果上述步骤都无法解决问题，可以尝试重启 Docker 服务。

  sudo systemctl restart docker
  

12. 重建网络

• 如果问题依然存在，可以尝试删除现有的网络并重新创建。

  docker network rm <network_name>
  docker network create <network_name>
  

通过这些步骤，你应该能够识别并解决大多数 Docker 容器的网络问题。如果问题依旧无法解决，可能需要更深入地调查特定的应用程序行为或更高级的网络配置。