如何解决Windows容器无法访问互联网
运行基于Windows的容器,我无法从内部访问Internet。示例:
在主机上,我可以运行以下命令:
PS C:\Developer> nslookup aka.ms
Server: cache100.ns.tdc.net
Address: 193.162.153.164
Non-authoritative answer:
Name: aka.ms
Address: 88.221.62.148
当我尝试从容器内部执行此操作时:
PS C:\Developer> docker run mcr.microsoft.com/dotnet/framework/runtime:4.8-windowsservercore-ltsc2019 powershell nslookup aka.ms
*** UnKnown can't find aka.ms: Server failed
Server: UnKnown
Address: 172.28.112.1
虽然我对aka.ms并没有特别的兴趣,但是我尝试连接的所有服务都会发生此错误,因此我无法安装外部库等。
我正在运行Docker Desktop v19.03.12。无论是否启用WSL 2,都会发生该行为,并且Docker设置均为默认值。
注意:我前段时间曾经历过这种行为。那时,我在Dockerfile中添加了以下代码段:
RUN powershell -command certutil -generateSSTFromWU roots.sst && certutil -addstore -f root roots.sst && del roots.sst
据我了解,这将安装SSH证书,从而解决了该问题。但是,此命令现在失败:
PS C:\> certutil -generateSSTFromWU roots.sst
The server name or address could not be resolved 0x80072ee7 (WinHttp: 12007 ERROR_WINHTTP_NAME_NOT_RESOLVED) -- http://ctldl.windowsupdate.com/msdownload/update/v3/static/truste
dr/en/authrootstl.cab
CertUtil: -generateSSTFromWU command FAILED: 0x80072ee7 (WinHttp: 12007 ERROR_WINHTTP_NAME_NOT_RESOLVED)
CertUtil: The server name or address could not be resolved
解决方法
我在基本服务器核心映像上对此进行了测试,并通过添加DNS设置使它起作用。
我以交互方式连接到容器以对此进行测试,但您也可以将命令添加到DockerFile中。
docker run -it容器powershell
键入netsh以开始网络配置
首先,我们要查找要更改的网络
(在我的情况下为“以太网2”)
然后我们在此接口中添加静态DNS服务器
interface ip show config
interface ipv4 set dns name="Ehternet 2" static 8.8.8.8
exit
nslookup aka.ms
S C:\> nslookup aka.ms
Server: dns.google
Address: 8.8.8.8
Non-authoritative answer:
Name: aka.ms
Address: 23.38.17.26
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。