Docker容器连不上网？排查思路与国内加速源配置全攻略
Docker 容器连不上网？别慌，排查思路保姆级教程来了！
最近在把玩 Docker 的时候，是不是经常遇到“一拉镜像报错”或者“容器里 Ping 不通百度”的情况？这种网络问题最搞心态，明明网线插着，Wi-Fi 连着，偏偏容器里就是没网。
别急着敲键盘，今天咱们就来好好唠唠 Docker 网络问题的排查思路，顺便分享几个必装的国内加速源配置方法，帮你把网速拉满。
一、 先做基础自检
在深入“动刀”之前，先确认几个最基础的问题，往往问题就出在这里：
-
宿主机网络正常吗？ 先别管容器，直接在宿主机上
ping baidu.com。如果宿主机本身都上不了网，那千万别折腾 Docker，先搞定你本机的网络。 -
防火墙和代理软件的影响 这也是重灾区！很多同学装了 Clash、V2Ray 之类的科学上网工具，或者开启了系统的严格防火墙（如 UFW、Firewalld）。
- 代理问题：Docker 守护进程通常不会自动走系统代理，这会导致 DNS 污染或者连接被阻断。建议在终端里临时
unset掉代理环境变量，或者尝试关闭代理软件测试。 - 防火墙：Docker 会自己修改 iptables 规则，如果不小心和 UFW 这种防火墙工具“打架”，可能会阻断流量。可以尝试暂时关闭防火墙测试一下。
- 代理问题：Docker 守护进程通常不会自动走系统代理，这会导致 DNS 污染或者连接被阻断。建议在终端里临时
二、 容器内部排查三板斧
确认宿主机没问题后，咱们进容器里看看。
1. 检查 DNS 配置
容器里网络看似正常，但 apt-get 或 npm install 却卡住不动，十有八九是 DNS 炸了。
默认情况下，容器会继承宿主机的 /etc/resolv.conf，但有时候这是个坑。我们可以尝试手动修改 Docker 守护进程的配置，指定通用性更强的 DNS。
编辑 /etc/docker/daemon.json（如果没有就新建）:
{
"dns": ["114.114.114.114", "8.8.8.8"]
}
改完记得重启 Docker：
sudo systemctl restart docker
2. 检查网络模式
大多数时候我们用的是 bridge 模式。你可以用 docker network ls 看看网络列表。有些特殊应用（比如需要高性能网络直通的）可能需要 host 模式，或者创建自定义网络。如果是刚安装的 Docker，默认的 bridge 一般是没问题的。
3. 尝试重启网卡（暴力流） 虽然不优雅，但有时候重启一下网络服务或者重启 Docker 守护进程，能解决莫名其妙的路由缓存问题：
sudo systemctl restart network-manager # 如果是桌面版
# 或者
sudo systemctl restart docker
三、 重头戏：配置国内镜像加速源
如果排查一圈发现网络没问题，但就是拉取镜像（Pull）慢或者超时，那百分之百是国内访问 Docker Hub 不稳定。这时候，加速源就是你的救命稻草。
这里推荐几个目前主流且稳定的加速源配置方案。
方法一：修改 daemon.json 配置文件（推荐）
编辑 /etc/docker/daemon.json，写入以下内容（注意，不同加速源的地址可能会有变动，这里以常见的国内云厂商提供的镜像为例）
{
"registry-mirrors": [
"https://docker.mirrors.ustc.edu.cn",
"https://hub-mirror.c.163.com",
"https://mirror.ccs.tencentyun.com"
]
}
这段配置的意思是：当你去拉取官方镜像时，Docker 会先尝试去这些国内的服务器拉取，速度直接起飞。
方法二：阿里云容器镜像加速（个性化推荐）
阿里云不仅有通用加速，还提供专属的加速链接，稳定性更高。
- 去阿里云官网注册登录（如果是淘宝/支付宝账号直接登）。
- 搜索“容器镜像服务 ACR”，进入控制台。
- 在左侧菜单找到“镜像工具” -> “镜像加速器”。
- 它会给你一个专属的链接地址（通常是
https://xxxxxx.mirror.aliyuncs.com格式）。 - 把这个链接复制下来，按上面的方法填入
/etc/docker/daemon.json的registry-mirrors列表里即可。
别忘了最后一步：
配置改完，必须重载配置并重启 Docker 才能生效！
sudo systemctl daemon-reload
sudo systemctl restart docker
四、 验证成果
搞完上述步骤，怎么知道生效没？输入下面的命令测一下速度：
time docker pull nginx
如果是以几百 KB/s 甚至 MB/s 的速度“唰唰”下载，那就恭喜你，网络问题彻底解决了！
总结
遇到 Docker 网络问题，核心就两步：
- 跑不通：看 DNS，看防火墙，关代理。
- 拉不动：配置国内镜像加速源，这是国内开发者的刚需。
希望这篇教程能帮大家少踩坑，毕竟我们赚到一个亿还是要回去种地的，别在这些环境配置上浪费太多时间！搞起！
评论已关闭