网络 – 设置Docker Dnsmasq

发布时间：2020-12-16 03:42:09 所属栏目：安全来源：网络整理

导读：我正在尝试设置一个docker dnsmasq容器,以便我可以让所有的docker容器查找域名,而不是使用硬编码的IP(如果它们位于同一主机上).这解决了one cannot alter the /etc/hosts file in docker容器这一事实的问题,这使我可以通过更改dnsmasq容器引用的单个文件,一

我正在尝试设置一个docker dnsmasq容器,以便我可以让所有的docker容器查找域名,而不是使用硬编码的IP(如果它们位于同一主机上).这解决了one cannot alter the /etc/hosts file in docker容器这一事实的问题,这使我可以通过更改dnsmasq容器引用的单个文件,一次性轻松更新所有容器.

看起来有人已经为我完成了艰苦的工作并创建了dnsmasq container.不幸的是,它对我来说并不“有用”.我写了一个bash脚本来启动容器,如下所示：

name="dnsmasq_"
timenow=$(date +%s)
name="$name$timenow"

sudo docker run 
-v="$(pwd)/dnsmasq.hosts:/dnsmasq.hosts" 
--name=$name 
-p='127.0.0.1:53:5353/udp' 
-d sroegner/dnsmasq

在运行之前,我创建了dnsmasq.hosts目录并在其中插入了一个名为hosts.txt的文件,其中包含以下内容：

192.168.1.3 database.mydomain.com

不幸的是,每当我尝试从内部ping该域时：

>主持人
> dnsmasq容器
>同一主机上的另一个容器

我总是收到ping：unknown host错误消息.

我尝试启动没有守护进程模式的dnsmasq容器,所以我可以调试它的输出,如下所示：

dnsmasq: started,version 2.59 cachesize 150
dnsmasq: compile time options: IPv6 GNU-getopt DBus i18n DHCP TFTP conntrack IDN
dnsmasq: reading /etc/resolv.dnsmasq.conf
dnsmasq: using nameserver 8.8.8.8#53
dnsmasq: read /etc/hosts - 7 addresses
dnsmasq: read /dnsmasq.hosts//hosts.txt - 1 addresses

我猜我在启动容器时没有正确指定-p参数.有人可以告诉我其他docker容器查找DNS应该是什么,或者我试图做的事实际上是不可能的？

最佳答案

需要更改docker dnsmasq服务的构建脚本,以便绑定到服务器的公共IP,在本例中是eth0接口上的192.168.1.12

#!/bin/bash

NIC="eth0"

name="dnsmasq_"
timenow=$(date +%s)
name="$name$timenow"

MY_IP=$(ifconfig $NIC | grep 'inet addr:'| grep -v '127.0.0.1' | cut -d: -f2 | awk '{ print $1}')


sudo docker run 
-v="$(pwd)/dnsmasq.hosts:/dnsmasq.hosts" 
--name=$name 
-p=$MY_IP:53:5353/udp 
-d sroegner/dnsmasq

在主机(在本例中为ubuntu 12)上,您需要更新resolv.conf或/ etc / network / interfaces文件,以便将公共IP(eth0或eth1设备)注册为名称服务器.

您可能希望在容器未运行时将辅助名称服务器设置为google,方法是将行更改为dns-nameservers xxx.xxx.xxx.xxx 8.8.8.8例如.没有逗号或其他行.

然后,如果更新了/ etc / network / interfaces文件,则需要重新启动网络服务sudo /etc/init.d/networking restart,以便自动更新docker将在复制到容器期间的/etc/resolve.conf文件.构建.

现在重新启动所有容器

> sudo docker stop $CONTAINER_ID
> sudo docker start $CONTAINER_ID

这会导致其/etc/resolv.conf文件更新,因此它们指向新的名称服务器设置.

所有docker容器(自进行更改后构建的)中的DNS查找现在应该可以使用您的dnsmasq容器了！

作为旁注,这意味着其他主机上的docker容器也可以利用此主机上的dnsmasq服务,只要其主机的名称服务器设置设置为使用此服务器的公共IP即可.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!