在kubernetes中运行的docker容器内没有互联网连接并通过网络进行编织

  • Z时代
  • 2024-01-10
  • 分类：问答

我有一个在AWS

EC2实例上运行的kubernetes集群，并编织为networking（cni）。我已经禁用了docker网络（ipmask和iptables），因为它是通过weave管理的（以避免网络冲突）。

我已经将我的Jenkins作为K8s pod部署在此集群上，并且这个jenkins使用jenkins

kubernetes插件基于我定义的pod和容器模板生成了动态的slave。这些从属容器中具有docker客户端，该客户端通过docker.sock连接到主机docker引擎。

因此，当我在Jenkins中运行任何作业时，它将启动一个从属服务器，并在此服务器上克隆git存储库并开始构建存储库中存在的Dockerfile。

我的示例dockerfile看起来像这样：

FROM abc:123
RUN yum update

因此，当容器开始构建它时，它会尝试连接到redhat repo以更新本地repo并在此处失败。为了调试，我登录到该容器并尝试wget /

CURL一些软件包，发现该容器中没有Internet连接。

我怀疑在构建docker时会启动中间容器，并且这些容器没有通过编织进行管理，因此它们没有Internet连接。

需要建议。

回答：

好了，经过很多努力，终于找到了解决方案。

因此，每当K8s启动Pod时，它都会启动Sidecart容器，其作用基本上是为Pod容器提供网络。

因此，在运行docker build时，如果我将其容器ID作为网络传递，那么我的中间上下文便开始通过此容器获得Internet连接。因此更改看起来像这样：

docker build -t "some name" --network container:\$(docker ps | grep \$(hostname) | grep k8s_POD | cut -d\" \" -f1) -f infra/docker/Dockerfile .

希望这可以帮助。：D

以上是 在kubernetes中运行的docker容器内没有互联网连接并通过网络进行编织 的全部内容， 来源链接： utcz.com/qa/425625.html

回到顶部