Docker 容器内部无法访问外部网络解决记

问题背景概述:

通过docker拉取jenkins镜像后通过以下命令运行jenkins容器实例:

docker run --name jenkins -p 8080:8080 -p 50000:50000 -v /opt/data/jenkins/:/var/jenkins_home jenkins

jenkins容器实例正确运行,并且可以通过浏览器正常访问。
后续按照常规需要配置jenkins插件时, 出现java.net.HostNotFoundException: updates.jenkins-ci.org

问题排查:

  1. 查询docker官方文档bridge相关网络概述(docker 如果没有指定,会使用默认的bridge网络):


    image.png

    按照所述内容设置后重启docker 和实例应用,仍然报java.net.HostNotFoundException: updates.jenkins-ci.org错误。

  2. 查询docker网络的转发原理,docker中的网络是通过NAT转发至宿主主机处理的,遂查询宿主主机防火墙NAT转发情况:
$ firewall-cmd --query-masquerade
no

通过以上情况可见在此宿主主机中防火墙的NAT转发并未开启,通过以下命令开启,并重启防火墙:

$ firewall-cmd --zone=public --add-masquerade --permanent
$ firewall-cmd --reload

不需要重启docker, 直接访问jenkins应用,发现原错误未再现,可正常配置插件。

©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容