Dockerのコンテナ内で名前解決ができない

Question

状態

$ docker run -it alpine ping google.com

これを実行すると

ping: bad address 'google.com'

と表示されます。

環境

• OS: CentOS Linux release 8.1.1911
• Kernel: x86_64 Linux 4.18.0-80.11.2.el8_0.x86_64
• Docker: Docker version 19.03.8, build afacb8b

試したこと

/etc/resolv.confに追記

1. /etc/resolv.confにnameserver 8.8.8.8とnameserver 8.8.4.4を追加
2. systemctl restart docker

ダメでした。

/etc/docker/daemon.jsonを作成

1. /etc/docker/daemon.jsonに{"dns": ["10.0.0.1", "8.8.8.8", "8.8.4.4"]}と書き込み
2. systemctl restart docker

ダメでした。

DNSを指定

1. $ docker run --dns 8.8.8.8 -it alpine ping google.com

ダメでした。

IP直打ち

1. $ docker run -it alpine ping 172.217.175.78

いけました。

思っていること

IPを直接指定すればpingできているので、名前解決がうまくいけば解決するかと思います。よろしくお願いします。

Comments

[gentaro]

> /etc/resolv.confに追記
これってdockerのホストでやったのかコンテナにこのファイルをマウントしてるのかどっちですか

[pandanoir]

ホストのファイルを変更しただけで、コンテナ内へコピーしたりマウントしたりはしていません

[gentaro]

ホストでやっても、コンテナは実行環境として別（カーネルしか共有してない）なんで、無意味じゃないですかね。

[pandanoir]

デフォルトで変更が反映されるようになっているので、ホストを変更すれば十分です(docker run -it alpine cat /etc/resolv.confで確認済み)

[gentaro]

あ、そういうばresolv.confについては勝手にマウントされるんでしたっけ。
失礼しました。

Answer 1

CentOS 8のnftablesやfirewalldと、Dockerとの相性が悪いようです。

このあたりが参考になりませんでしょうか。

https://qiita.com/bashaway/items/4001c0ad5a6f21957986
https://www2.filewo.net/wordpress/2020/01/09/centos8にdockerを入れると、コンテナが名前解決できない/