与Compose一起运行时，无法在Dockerfile中访问网络

如何解决与Compose一起运行时，无法在Dockerfile中访问网络

在我的项目中，当我使用docker-compose启动aptfile时，apt-get无法在Dockerfile中工作。但是，当我直接使用--network选项调用docker时，它确实可以工作。

以下是配置：

docker-compose.yml：

version: '3'

services:
  main:
    build: main
    network_mode: host

main/Dockefile：

FROM osrm/osrm-backend:v5.22.0
RUN apt-get update && apt-get install -y wget nodejs npm osmium-tool

此操作失败（apt-get无法查找域）：

sudo docker-compose build main

这确实有效：

sudo docker build main --network=host

原因是什么，如何解决？

主机系统是Ubuntu 20.04。

编辑：自身已修复。好吧，不是它本身，但是我不能指出我为解决该问题所做的工作。我正在来回更改/etc/docker/daemon.conf并重新启动。

Docker撰写为：

version: '3'

services:
  main: 
    build: main

就是这样。 main/Dockerfile：

FROM osrm/osrm-backend:v5.22.0
RUN echo 123321 && cat /etc/resolv.conf  # echo $number to prevent caching
RUN apt-get update && apt-get install osmium-tool

/etc/docker/daemon.conf：

{}

/etc/default/docker：

...
DOCKER_OPTS=" --dns 127.0.0.53"
...

如果我正确理解文档，

127.0.0.53是Ubuntu自己的DNS转发守护程序。

运行$ docker-compose build main会显示我：

Building main
Step 1/5 : FROM osrm/osrm-backend:v5.22.0
 ---> daceec677b86
Step 2/5 : RUN echo 32231 && cat /etc/resolv.conf
 ---> Running in d8c54a39faee
32231
# This file is managed by man:systemd-resolved(8). Do not edit.
...
# operation for /etc/resolv.conf.

nameserver <provider dns ip>
nameserver 8.8.8.8
nameserver 192.168.0.1
search <my wifi router>
Removing intermediate container d8c54a39faee
 ---> 4b07a0fcc889
Step 3/5 : RUN apt-get update && apt-get install osmium-tool
 ---> Running in 71a7c887af04
Get:1 http://security.debian.org/debian-security stretch/updates InRelease [53.0 kB]
Ign:2 http://deb.debian.org/debian stretch InRelease

一切正常。

解决方法

更新后的答案：

sudo firewall-cmd --zone=public --add-masquerade --permanent;

sudo firewall-cmd --reload

sudo systemctl restart docker

You can even get more granular with firewall-cmd rules using the answers found here.

这似乎从CentOS8的“全新安装”为我解决了此问题。此IP表规则有很多细微差别，但是如果您需要高度敏感的安全问题和设置，则可能需要this thread seems to really have all the details。

原始答案：我在CentOS主机上找到了解决此问题的方法：

https://github.com/gliderlabs/docker-alpine/issues/386#issuecomment-665123736

修改/etc/firewalld/firewalld.conf中的以下部分：

...
# FirewallBackend
# Selects the firewall backend implementation.
# Choices are:
#       - nftables (default)
#       - iptables (iptables,ip6tables,ebtables and ipset)
##FirewallBackend=nftables
FirewallBackend=iptables
...

然后： service firewalld restart

此后，当我在docker-compose.yml上运行docker-compose up ...时，一切再次恢复正常。