Docker系列教程17-默认bridge网络中配置DNS

本文依然是一篇翻译，英文原文https://docs.docker.com/engine/userguide/networking/default_network/configure-dns/ ，译者周立。

本节描述如何在Docker默认网桥中配置容器DNS。 当您安装Docker时，就会自动创建一个名为 的桥接网络。

注意： Docker网络功能 允许您创建除默认网桥之外的用户自定义网络。 有关用户自定义网络中DNS配置的更多信息，请参阅Docker嵌入式DNS 部分。

Docker如何为每个容器提供主机名和DNS配置，而无需在构建自定义Docker镜像时在内部写入主机名？它的诀窍是利用可以写入新信息的虚拟文件，在容器内覆盖三个关键的 文件。 你可以通过在一个容器中运行 来看到这一点：

这样一来，Docker可以让宿主机在稍后通过DHCP接收到新的配置后，使所有容器中的 保持最新状态。 Docker在容器中维护这些文件的具体细节可能会可能会随着Docker版本的演进而改变，因此您不该自己管理/etc文件，而应该用以下Docker选项。

四个不同的选项会影响容器域名服务。

在没有 ， 或 选项的情况下，Docker使每个容器的 看起来像宿主机的。当创建容器的 ，Docker daemon会从主机的原始文件中过滤掉所有localhost IP地址 条目。

过滤是必要的，因为主机上的所有localhost地址都不可从容器的网络中访问。 过滤之后，如果容器的 文件中没有更多的 条目，Docker daemon会将Google DNS名称服务器（8.8.8.8和8.8.4.4）添加到容器的DNS配置中。 如果守护进程启用了IPv6，则也会添加公共IPv6 Google DNS名称服务器（2001:4860:4860::8888 和 2001:4860:4860::8844）。

注意：如果您需要访问主机的localhost解析器，则必须在主机上修改DNS服务，以便侦听从容器内可访问的non-localhost地址。

您可能会想知道宿主机的 文件发生了什么变化。 有一个文件更改通知程序，它将监视主机DNS配置的更改。

注意：文件更改通知程序依赖于Linux内核的inotify功能。由于此功能目前与overlay文件系统驱动不兼容，因此使用“overlay”的Docker daemon将无法利用 自动更新的功能。

当宿主机文件更改时，所有 与主机匹配的停止的容器将立即更新到最新的主机配置。 当宿主机配置更改时，运行的容器将需要停止并开始接收主机更改，这是由于缺少设备，以确保在容器运行时对 文件的原子写入。 如果容器修改了默认的 文件，则不会替换该文件，因为如果替换，将会覆盖容器执行的更改。 如果选项（ ， 或 ）已被用于修改默认的主机配置，则更换主机的 也不会发生。

注意：对于在Docker 1.5.0中实现 更新功能之前创建的容器：当主机 文件更改时，这些容器将不会收到更新。 只有使用Docker 1.5.0及以上版本创建的容器才能使用此自动更新功能。