在日常使用Docker構(gòu)建微服務(wù)架構(gòu)的過程中，我們經(jīng)常會(huì)遇到一個(gè)問題：多個(gè)容器之間是如何通過名字互相訪問的？DNS是怎么做到的？

從底層機(jī)制講清楚Docker的DNS系統(tǒng)

1.容器間通信的前提：同一個(gè)網(wǎng)絡(luò)

Docker默認(rèn)會(huì)創(chuàng)建一個(gè)叫bridge的網(wǎng)橋網(wǎng)絡(luò)。所有未指定網(wǎng)絡(luò)的容器，都會(huì)被分配到這個(gè)bridge網(wǎng)絡(luò)中。

在這個(gè)默認(rèn)網(wǎng)絡(luò)中，雖然每個(gè)容器都有一個(gè)獨(dú)立的IP地址，但要實(shí)現(xiàn)通過容器名訪問其他容器，就必須依賴Docker提供的DNS服務(wù)。

??注意：只有在用戶自定義的bridge網(wǎng)絡(luò)中，容器名解析才默認(rèn)開啟！默認(rèn)的bridge網(wǎng)絡(luò)不支持容器名解析！

2.Docker的內(nèi)置DNS是如何工作的？

Docker在每個(gè)容器啟動(dòng)時(shí)，會(huì)將容器的/etc/resolv.conf文件指向一個(gè)特殊的DNS地址：127.0.0.11

這個(gè)地址并不是真的公網(wǎng)DNS，而是DockerDaemon內(nèi)置的DNS服務(wù)器。

這個(gè)DNS有以下作用：

解析外部域名（比如訪問百度、Google）

解析容器內(nèi)部服務(wù)名（比如web,db等容器名）

它的背后是Docker的embeddedDNSserver，工作機(jī)制大概如下：

1??容器發(fā)出DNS查詢請(qǐng)求（查某個(gè)服務(wù)名）

2??請(qǐng)求發(fā)到127.0.0.11（docker的內(nèi)部DNS）

3??DockerDNS根據(jù)網(wǎng)絡(luò)配置，找到對(duì)應(yīng)容器的IP地址

4??將結(jié)果返回給發(fā)起請(qǐng)求的容器

3.實(shí)驗(yàn)驗(yàn)證：容器名訪問是否生效？

我們創(chuàng)建一個(gè)自定義網(wǎng)絡(luò)，并啟動(dòng)兩個(gè)容器測(cè)試下

#創(chuàng)建一個(gè)自定義bridge網(wǎng)絡(luò)dockernetworkcreatemynet#啟動(dòng)容器A，名字叫webdockerrun-it--rm--nameweb--networkmynetbusyboxsh#啟動(dòng)容器B，在這個(gè)網(wǎng)絡(luò)中嘗試pingwebdockerrun-it--rm--networkmynetbusyboxsh

在B容器中輸入：

pingweb

你會(huì)發(fā)現(xiàn)，DNS能自動(dòng)解析出web的IP，這就說(shuō)明Docker的內(nèi)置DNS正常工作啦

4.自定義服務(wù)名（別名）怎么設(shè)置？

有時(shí)候我們希望容器訪問的名字不是容器名，而是我們指定的服務(wù)名。Docker也支持這一點(diǎn)：

dockerrun-it--rm\--networkmynet\--namemydb\--network-aliasdatabase\busyboxsh

然后在其他容器中，就可以通過database這個(gè)名字訪問它

5.與外部DNS的協(xié)同

Docker的embeddedDNS并不是萬(wàn)能的，它在無(wú)法解析服務(wù)名時(shí)，會(huì)把請(qǐng)求轉(zhuǎn)發(fā)給/etc/resolv.conf中指定的上游DNS。

這意味著：

外部網(wǎng)絡(luò)訪問正常（比如你容器內(nèi)pingwww.baidu.com）

內(nèi)部容器名也能解析

DockerDNS是中間層代理

這個(gè)設(shè)計(jì)非常巧妙！兼顧了內(nèi)外網(wǎng)的域名解析。

6.容器DNS失效的常見問題

?沒有使用自定義網(wǎng)絡(luò)，導(dǎo)致DNS解析失敗

?使用了host網(wǎng)絡(luò)，容器直接共享宿主機(jī)網(wǎng)絡(luò)，無(wú)法使用Docker的DNS

?被resolv.conf修改或者掛載了宿主機(jī)DNS文件

?某些VPN環(huán)境導(dǎo)致容器DNS路由異常

解決方法建議：

盡量使用自定義bridge網(wǎng)絡(luò)

檢查/etc/resolv.conf是否被覆蓋

檢查Docker網(wǎng)絡(luò)配置dockernetworkinspect

總結(jié)

Docker容器之間的DNS解析，其實(shí)是靠DockerDaemon內(nèi)置的DNS服務(wù)（監(jiān)聽在127.0.0.11）來(lái)實(shí)現(xiàn)的，它能讓容器通過服務(wù)名互相訪問，還支持alias、自定義網(wǎng)絡(luò)、多級(jí)域名等能力。

秋林高中2024招生指南:全面解讀校園生活與招生信息

秋林高中2024招生指南：全面解讀校園生活與招生信息學(xué)校概況秋林高中坐落于鄂城區(qū)汀祖鎮(zhèn)，是一所年輕的公辦市級(jí)示范高中。該校校園環(huán)境優(yōu)美，交通便利，為學(xué)生提供了良好的學(xué)習(xí)和生活條件_。秋林高中位于風(fēng)景如畫的汀祖鎮(zhèn)，緊鄰滬渝高速汀祖出口，交通極為便利-。學(xué)校占地廣闊，擁有三座庭院式的教學(xué)樓、五棟花園式的師生公寓，以及設(shè)施完備的標(biāo)準(zhǔn)化 在這個(gè)充滿喜悅、感恩和祝福的九月，在這個(gè)收獲的季節(jié)，鄂州市秋林高中全體老師懷著激動(dòng)的心情在學(xué)校大多媒體教室隆重集會(huì)，以“大力弘揚(yáng)教育家精神，加快建設(shè)教育強(qiáng)國(guó)”為主題，共同慶祝第40個(gè)教師節(jié)暨表彰大會(huì)。深圳兆恒集團(tuán)黨總支書記、茁壯集團(tuán)總經(jīng)理徐佳宏，兆恒武漢辦事處主任、兆恒湖北地區(qū)負(fù)責(zé)人呂丁，杰出校友、..

鄂城區(qū)兩所高中2025年高考實(shí)現(xiàn)突破,教育政策助力均衡發(fā)展

2025年，鄂城區(qū)澤林高中和秋林高中在高考中取得了顯著成績(jī)，實(shí)現(xiàn)了歷史性突破。在特殊本科上線率方面，這兩所高中表現(xiàn)卓越，展現(xiàn)出學(xué)校教學(xué)的成果。相較于去年，特殊本科上線率增長(zhǎng)了218%_。在2025年的高考中，這兩所高中共有238人成功本科上線，本科率達(dá)到了40%，這一成績(jī)不僅超過了全省的平均上線率，更彰顯了學(xué)校等我繼續(xù)說(shuō)。
秋林高中繼續(xù)教育獲佳績(jī)，教師團(tuán)隊(duì)共慶表彰秋林高中的榮譽(yù)秋林高中在鄂城區(qū)202至2023年的繼續(xù)教育工作中表現(xiàn)出色，榮獲先進(jìn)單位稱號(hào)。在鄂州市育才中學(xué)召開的鄂城區(qū)2022至2023學(xué)年度繼續(xù)教育工作總結(jié)會(huì)議上，我們分享了這一年的豐碩成果-。秋林高中在此次評(píng)選中脫穎而出，榮獲了鄂城區(qū)2022至2023學(xué)年度繼續(xù)教育先進(jìn)單位的到此結(jié)束了？-_。