容器网络连通性检查¶

本文聚焦于Docker容器网络连通性问题的排查与解决，旨在帮助用户快速定位和修复容器网络连接异常。与其他章节相比，本文专注于网络连通性问题的具体场景和解决方案，而非网络配置或原理的深入探讨。

常见网络连通性问题¶

容器无法访问外部网络¶

问题描述：容器无法访问互联网或其他外部网络资源。
可能原因：
容器网络模式配置错误。
宿主机的网络配置问题。
防火墙或安全组规则阻止了外部访问。

容器之间无法通信¶

问题描述：同一网络中的容器无法相互通信。
可能原因：
容器未加入同一网络。
网络配置错误，如IP地址冲突。
防火墙或安全组规则阻止了容器间的通信。

容器无法访问宿主机或其他服务¶

问题描述：容器无法访问宿主机或其他服务（如数据库、API等）。
可能原因：
容器网络模式配置错误。
宿主机防火墙或安全组规则阻止了访问。
服务未正确配置或未启动。

排查步骤¶

检查容器网络模式¶

使用docker inspect <container_id>查看容器的网络模式（如bridge、host、overlay等）。
确保网络模式与预期一致。

验证容器IP地址和网关配置¶

使用docker inspect <container_id>查看容器的IP地址和网关配置。
确保IP地址和网关配置正确。

使用`docker network inspect`检查网络配置¶

使用docker network inspect <network_name>查看网络的详细配置。
检查网络是否包含正确的容器和配置。

使用`ping`、`curl`等工具测试网络连通性¶

进入容器内部，使用ping测试与其他容器或外部网络的连通性。
使用curl测试HTTP服务的连通性。

检查防火墙或安全组规则¶

检查宿主机的防火墙规则，确保允许容器与外部网络的通信。
检查云服务提供商的安全组规则，确保允许必要的流量。

工具与方法¶

使用`docker exec`进入容器内部进行网络测试¶

使用docker exec -it <container_id> /bin/bash进入容器内部。
在容器内部使用ping、curl等工具进行网络测试。

使用`tcpdump`或`Wireshark`抓包分析网络流量¶

在宿主机或容器内部使用tcpdump抓取网络流量。
使用Wireshark分析抓取的网络流量，查找问题根源。

检查Docker日志¶

使用docker logs <container_id>查看容器的日志，获取更多信息。
检查日志中是否有与网络相关的错误信息。

典型场景与解决方案¶

跨主机通信问题¶

问题描述：在Swarm模式下，跨主机的容器无法通信。
解决方案：
检查overlay网络配置，确保网络正确创建。
使用docker network inspect <overlay_network>查看网络配置。
确保所有节点都加入了Swarm集群。

DNS解析失败¶

问题描述：容器无法解析域名。
解决方案：
验证容器的DNS配置，使用docker inspect <container_id>查看DNS设置。
使用--dns参数指定DNS服务器，如docker run --dns 8.8.8.8。

端口映射失效¶

问题描述：容器的端口映射未生效，无法通过宿主机访问容器服务。
解决方案：
检查docker run的-p参数是否正确配置，如docker run -p 8080:80。
确保宿主机的端口未被其他进程占用。