在使用 Docker 进行前端开发时，很可能会遇到 Docker 无法连接外网的问题。这个问题可能会出现在多种环境中，例如公司内部网络、虚拟机或者 VPN 下等。这篇文章将帮助你解决 Docker 无法连接外网的问题，并提供个人实践的经验。
问题分析
Docker 无法连接外网的问题一般是由网络环境引起的。Docker 容器对外部网络的访问依赖于宿主机的网络设置，因此要解决这个问题，我们需要找到问题的来源。
首先，我们需要检查宿主机的网络配置。在 macOS 和 Linux 系统下，可以使用 ip addr 或 ifconfig 命令查看网络信息。使用 ping 命令测试从宿主机到互联网的连通性。
$ ping www.google.com
如果无法连接到互联网，则需要检查宿主机是否存在网络问题。在公司内部网络中，可能需要设置代理服务器，才能访问互联网。在虚拟机或 VPN 中，也需要对网络进行相应的配置。
如果宿主机网络没有问题，我们需要检查 Docker 容器的网络配置。Docker 提供了多种网络模式，例如 bridge 模式、host 模式和 none 模式等。其中，bridge 模式是 Docker 默认的网络模式，它会为每个容器分配一个 IP 地址，并通过 NAT 技术进行网络隔离。
使用以下命令查看 Docker 容器的网络配置。
$ docker network inspect bridge
我们需要检查容器 IP 地址是否在宿主机网络的子网中，并尝试与外部网络进行通信。如果容器可以与外部网络通信，则问题可能是由于 Docker 的防火墙规则引起的。
解决方案
解决 Docker 无法连接外网的问题，有以下几种方法。
方法一：设置 Docker 代理
在公司内部网络或者 VPN 中，需要设置代理服务器才能连接互联网。对于 Docker 容器也是如此。我们可以通过设置 Docker 代理服务器的方式来解决 Docker 无法连接外网的问题。
在 Linux 系统中，可以使用以下命令设置 Docker 代理。
$ export http_proxy="http://your.proxy.server:port" $ export https_proxy="http://your.proxy.server:port" $ export no_proxy="localhost,127.0.0.1"
在 macOS 系统中，可以使用以下命令设置 Docker 代理。
$ export HTTP_PROXY="http://your.proxy.server:port" $ export HTTPS_PROXY="http://your.proxy.server:port" $ export NO_PROXY="localhost,127.0.0.1"
方法二：开启 Docker 防火墙端口
Docker 安装后会默认开启防火墙，阻止所有的入站网络流量。如果你从容器中访问外部网络的流量不被防火墙策略允许，那么 docker 无法连接外网。
在 CentOS 系统中，可以使用以下命令开启 Docker 防火墙端口。
# 允许所有流量进入 Docker 容器 $ sudo firewall-cmd --zone=public --add-masquerade --permanent # 允许 HTTP 和 HTTPS $ sudo firewall-cmd --zone=public --add-port=80/tcp --permanent $ sudo firewall-cmd --zone=public --add-port=443/tcp --permanent # 重启防火墙 $ sudo firewall-cmd --reload
在 Ubuntu 系统中，可以使用 ufw 命令开启 Docker 防火墙端口。
# 允许所有流量进入 Docker 容器 $ sudo ufw allow in on docker0 # 允许 HTTP 和 HTTPS $ sudo ufw allow 80/tcp $ sudo ufw allow 443/tcp
方法三：使用 host 模式
Docker 模式中有一种叫做 host 模式，它启用了与容器实际运行在同一主机上的主机网络堆栈。在此模式下，容器可以通过与宿主机共享网络接口，实现与主机相同的网络性质，无需对容器进行端口映射，从而达到与主机同等访问外部网络的能力。
使用以下命令开启 host 模式。
$ docker run --network host your-image-name
结语
通过上述解决方案，我们可以成功解决 Docker 无法连接外网的问题，在前端开发中灵活应用 Docker，提高开发效率。希望本文能提供给你有帮助的指导意义。
示例代码：
index.js:
-- -------------------- ---- ------- ----- ---- - ---------------- ----- ---- - ---------------- -- ----- ----- ------- - ------ -------- ----- ------ - ----------------------- ---- -- - -------------- - ---- ----------------------------- -------------- ----------------- --- ------------------- -- -- - ------------------- ------- -- ---- ----------- ---
Dockerfile:
FROM node:12-alpine WORKDIR /app COPY . . EXPOSE 3000 CMD [ "node", "index.js" ]
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/67822e32935627c900fb5c12
