docker-compose 実行時 php:7.2.19-fpmコンテナ内でapt-get updateができない。

Question

以下のようなPHPとpostgresおよびnginxのコンテナを作成する

docker-compose.ymlファイルを作成しています。

version: '3'

services:
  # Nginxサーバーの設定
  line-web-server:
    # デフォルトのnginxイメージを用いる
    image: nginx:latest
    # ports でポートフォワーディングを指定.
    ports:
        - "22280:80"
    volumes:
        - "./app-source:/var/www/html"
        - "./web-config:/etc/nginx/conf.d"

    # docker-compose時の起動コンテナ名
    container_name: line-web-server


  line-app-server:
      dns: 8.8.8.8
      build: "./app-docker-file"
      # ports でポートフォワーディングを指定.
      volumes:
          - "./app-source:/var/www/html"
      # docker-compose時の起動コンテナ名
      container_name: line-app-server

  # postgresマスターサーバー
  line-postgres-server:
    image: postgres:9.5
    environment:
      POSTGRES_USER: voter
      POSTGRES_DB: vote_system_db
      POSTGRES_PASSWORD: password
    restart: always
    ports:
      - "45432:5432"
    volumes:
      # 永続化のためのDocker volumeを指定する
      - "line_db:/var/lib/postgresql/data"
      - "./initdb:/docker-entrypoint-initdb.d"
    # docker-compose時の起動コンテナ名
    container_name: line-postgres-server


volumes:
  line_db:
    external: true

上記 docker-compose.ymlファイルを

docker-compose build --no-cache

で実行すると 以下のようなエラーが表示されます

 ---> Running in 99cd35a01be3
Removing intermediate container 99cd35a01be3
 ---> db6ccf021215
Step 3/9 : RUN apt-get update
 ---> Running in 891ade3e6454
Err:1 http://security.debian.org/debian-security buster/updates InRelease
  Temporary failure resolving 'security.debian.org'
Err:2 http://deb.debian.org/debian buster InRelease
  Temporary failure resolving 'deb.debian.org'
Err:3 http://deb.debian.org/debian buster-updates InRelease
  Temporary failure resolving 'deb.debian.org'
Reading package lists...
W: Failed to fetch http://deb.debian.org/debian/dists/buster/InRelease  Temporary failure resolving 'deb.debian.org'
W: Failed to fetch http://security.debian.org/debian-security/dists/buster/updates/InRelease  Temporary failure resolving 'security.debian.org'
W: Failed to fetch http://deb.debian.org/debian/dists/buster-updates/InRelease  Temporary failure resolving 'deb.debian.org'
W: Some index files failed to download. They have been ignored, or old ones used instead.
Removing intermediate container 891ade3e6454
 ---> ce8c52f90080
Step 4/9 : RUN apt-get install -y libpq-dev libjpeg-dev libpng-dev vim nodejs sendmail git libzip-dev unzip
 ---> Running in 5e818608a902
Reading package lists...
Building dependency tree...
Reading state information...
Package git is not available, but is referred to by another package.
This may mean that the package is missing, has been obsoleted, or
is only available from another source

E: Unable to locate package libpq-dev
E: Unable to locate package libjpeg-dev
E: Unable to locate package libpng-dev
E: Unable to locate package vim
E: Unable to locate package nodejs
E: Unable to locate package sendmail
E: Package 'git' has no installation candidate
E: Unable to locate package libzip-dev
E: Unable to locate package unzip
ERROR: Service 'line-app-server' failed to build: The command '/bin/sh -c apt-get install -y libpq-dev libjpeg-dev libpng-dev vim nodejs sendmail git libzip-dev unzip' returned a non-zero code:
 100

いろいろ、調査したところ、phpコンテナのDNS設定の不具合だという点が濃厚そうなのですが、

/etc/resolv.confを修正したりしても解決しませんでした。
例えば
nameserver 8.8.8.8を書き込むなど。

ただ

docker container create --name php-server -it --net host -p 8080:80 php:latest /bin/bash

上記の様に、--net hostというパラメータをつけて phpコンテナ単体で実行し
コンテナ内で apt-get updateすると問題なく apt-get update が実行されました。

docker-compose.ymlに net: "host"という設定を追加してみたのですが、それでも
apt-get update できません。

どなたか解決方法がわかる方、ご存知のかたご教授くださると幸いです。

実行しているDockerfileは以下のとおりです

FROM php:7.2.19-fpm

# (1)
RUN apt-get update 
# (2)
RUN apt-get install -y libpq-dev libjpeg-dev libpng-dev vim nodejs sendmail git libzip-dev unzip
# (3)
RUN docker-php-ext-configure gd  --with-jpeg-dir=/usr/include/ --with-png-dir=/usr/include/
# (4)
RUN docker-php-ext-install gd opcache pdo_pgsql pdo_mysql


# git動作環境で 非SSLでも通信できるように設定
RUN git config --global http.sslVerify false
# Composerのインストール
COPY --from=composer /usr/bin/composer /usr/bin/composer

WORKDIR /var/www/html

検証処理(1)
上記の#(1)～#(4)のRUNコマンドをコメントアウトしてほぼコンテナイメージのままビルドして、dokcer container exec -it コンテナ名 /bin/bash でコンテナ内に入って
apt-get update してもエラーで帰ってきました。

検証処理(2)
ただ、docker-compose.ymlに
network_mode: "host"を追加した状態で
同じく
上記の#(1)～#(4)のRUNコマンドをコメントアウトしてほぼコンテナイメージのままビルドして、dokcer container exec -it コンテナ名 /bin/bash でコンテナ内に入って
apt-get update した場合はうまく updateがはしりました。
ただDockerfileにRUN apt-get updateを記述した場合は、同様にDNS関連のエラーのような ものが発生します。

Answer 1

docker run --net host

をdocker-composeで定義する場合は、network_modeになります
https://docs.docker.com/compose/compose-file/#network_mode

ただし、hostモードで実行するとセキュリティ的に問題がありますので、本番運用では推奨されていません。

コンテナ内の/etc/resolv.confを修正しても反映されませんので、サンプルコードのようにdocker-compose.ymlでdns:を指定するのでOKかと思います。
https://docs.docker.com/compose/compose-file/#dns

エラーが発生しているコンテナがどのイメージをベースにしているかがわかりませんが、クリーンのベースイメージでも同じなのかも確認してはいかがでしょうか？
また、dockerのdaemon.jsonにdnsを設定しても同じでしょうか？

Comments

[退会済みユーザー]

ホスト側に
/etc/docker/daemon.jsonに

ホスト側 /etc/resolv.confの記述と同じnameserverを
以下の様に記述して
{
dns: [
"210.134.55.219",
"210.134.48.31",
"8.8.8.8"
]
}

もだめでした‥。

[退会済みユーザー]

ちなみに、質問のdocker-compose.yml と Dockerfileをつかって ローカルのwindows 10上だと問題なく動作するのです。

[comefigo]

ちなみにdocker-composeに"network_mode": "host"の動作はいかがでしたか？
クリーンのベースイメージでも試されましたでしょうか？
dockerのバージョンとホストのOSやバージョンはなにでしょうか？

[退会済みユーザー]

docker-composeに"network_mode": "host"を追加した場合、
Dockerfileに RUN apt-get updateを記述したままでは動作しなかったのですが、
RUN apt-get updateをコメントアウトし、
docker-compose up -d でコンテナ起動後、
docker container exec -it line-app-server /bin/bash でコンテナに入り、
apt-get updateコマンドを実行するとうまく動作しました!

[退会済みユーザー]

ホストのバージョン
CentOS Linux release 7.8.2003 (Core)

Dockerのバージョン
Docker version 19.03.8, build afacb8b

docker-compose は
docker-compose version 1.25.3, build d4d1b42b
となってますね。

[comefigo]

ちょうど返信が前後したようですね。
docker-compose buildの時はnetworkがhostモードになっていないかもしれないですね。

過去にこのようなケースもあるようですね。
https://teratail.com/questions/201800

[comefigo]

ホストがCentOSだったんですね。
SELinuxは有効でしょうか？あとファイアウォールは有効でしょうか？

[comefigo]

ちなみにdaemon.jsonを更新された後は、Dockerサービスを再起動、コンテナの再作成（一度docker-compose down）はされましたでしょうか？

[退会済みユーザー]

selinuxは
SELinux status: enabled
SELinuxfs mount: /sys/fs/selinux
SELinux root directory: /etc/selinux
Loaded policy name: targeted
Current mode: permissive
Mode from config file: enforcing
Policy MLS status: enabled
Policy deny_unknown status: allowed
Max kernel policy version: 28
一応Permissiveにはしています。

daemon.jsonを編集後再起動してなかったです!ちょっとためしてみます!

[退会済みユーザー]

ファイヤーウオールは動いている状態ですね。

[comefigo]

daemon.jsonの再起動とコンテナ再作成の結果次第ですが、docker-compose build 時に--no-cacheを加えてみるのはいかがでしょうか？

キャッシュ関連でこんなのもありました。
https://qiita.com/inductor/items/9ddcf89f271f1fd9f5c5

[退会済みユーザー]

返答がおそくなりました。

結果的に、問題は解消しました‥。
ホスト側OSのcentos7をrebootして、あらためて、docker-compose build --no-cacheを実行したところ動作しました。

ホスト側OSを再起動した場合、

docker-compose.ymlにはdns: もnetwork_mode: の記述もなくて
問題なく動作しました。
当方 KAGOYA VPSのCENTOS7で動作させておりますが、
これが他のVPSでもrebootで問題が解消するのか、KAGOYA VPSの環境だけなのかはわかりませんが、、、

[comefigo]

解決できてよかったです。
おそらく--no-cacheが効いたじゃないかと思います。