配置Docker Dnsmasq

Question

我正在尝试设置一个docker dnsmasq容器，以便所有docker容器都可以查找域名而不是硬编码IP（如果它们在同一主机上）。这解决了一个问题，即无法在docker容器中更改/ etc / hosts文件，并且这使我可以通过更改dnsmasq容器引用的单个文件来轻松更新所有容器。

看起来有人已经为我完成了艰苦的工作，并创建了一个dnsmasq容器。不幸的是，对我来说它没有“工作”。我编写了一个bash脚本来启动容器，如下所示：

name="dnsmasq_"
timenow=$(date +%s)
name="$name$timenow"

sudo docker run \
-v="$(pwd)/dnsmasq.hosts:/dnsmasq.hosts" \
--name=$name \
-p='127.0.0.1:53:5353/udp' \
-d sroegner/dnsmasq

在运行之前，我创建了dnsmasq.hosts目录，并在其中插入一个名为hosts.txt的单个文件，其内容如下：

192.168.1.3 database.mydomain.com

很不幸，每当我尝试从以下位置ping该域名时：

• 主机
• dnsmasq容器
• 同一主机上的另一个容器

我总是收到ping: unknown host错误信息。

我尝试以非守护进程模式启动dnsmasq容器，以便调试其输出，如下所示：

dnsmasq: started, version 2.59 cachesize 150
dnsmasq: compile time options: IPv6 GNU-getopt DBus i18n DHCP TFTP conntrack IDN
dnsmasq: reading /etc/resolv.dnsmasq.conf
dnsmasq: using nameserver 8.8.8.8#53
dnsmasq: read /etc/hosts - 7 addresses
dnsmasq: read /dnsmasq.hosts//hosts.txt - 1 addresses

我猜测在启动容器时，我没有正确指定-p参数。请问其他docker容器查找DNS应该是什么值，或者我尝试的方法是否不可行？请注意保留HTML标签。

- Programster

Answer 1

为了绑定到您服务器的公网IP（在这种情况下是eth0接口上的192.168.1.12），需要更改docker dnsmasq服务的构建脚本。

#!/bin/bash

NIC="eth0"

name="dnsmasq_"
timenow=$(date +%s)
name="$name$timenow"

MY_IP=$(ifconfig $NIC | grep 'inet addr:'| grep -v '127.0.0.1' | cut -d: -f2 | awk '{ print $1}')


sudo docker run \
-v="$(pwd)/dnsmasq.hosts:/dnsmasq.hosts" \
--name=$name \
-p=$MY_IP:53:5353/udp \
-d sroegner/dnsmasq

在主机上（在这种情况下为Ubuntu 12），您需要更新resolv.conf或/etc/network/interfaces文件，以便将您的公共IP（eth0或eth1设备）注册为名称服务器。

您可能想要设置第二个名称服务器为Google，以便在容器未运行时使用，只需更改行为dns-nameservers xxx.xxx.xxx.xxx 8.8.8.8。例如，没有逗号或另一行。

然后，如果您更新了/etc/network/interfaces文件，以使其自动更新docker在构建过程中复制到容器中的/etc/resolve.conf文件，则需要重新启动网络服务sudo /etc/init.d/networking restart 。

现在重新启动所有容器

sudo docker stop $CONTAINER_ID sudo docker start $CONTAINER_ID

这将导致它们的/etc/resolv.conf文件更新，以便它们指向新的名称服务器设置。

您构建的所有docker容器（自从进行更改以来）中的DNS查找现在应该可以使用您的dnsmasq容器！

顺便说一句，这意味着位于其他主机上的docker容器也可以利用此主机上的dnsmasq服务，只要它们的主机的名称服务器设置为使用此服务器的公共IP。

- Programster