如何正确配置Docker的DNS以提高网络性能？

在Docker容器化环境中，DNS（域名系统）的配置是确保容器能够正确解析域名并访问外部资源的关键，Docker提供了多种方法来配置DNS，包括全局配置和针对单个容器的配置，以下是详细的介绍和步骤：

一、Docker DNS配置方法

启动时指定DNS

在运行docker命令时，可以通过dns参数来指定DNS服务器的IP地址。

docker run dns 8.8.8.8 busybox:latest

这里将Google的公共DNS服务器（8.8.8.8）作为该容器的DNS服务器。

守护进程参数中添加

可以在Docker守护进程的配置文件（/etc/docker/daemon.json）中添加DNS信息。

{
  "dns": ["8.8.8.8"]
}

保存后，需要重启Docker服务以使更改生效：

systemctl daemonreload
systemctl restart docker

需要注意的是，这种方法与守护进程参数中的DOCKER_OPTS设置冲突，不能同时使用。

3. 使用宿主机的/etc/resolv.conf文件

Docker默认会将宿主机的/etc/resolv.conf文件中的nameserver配置转发给容器，可以直接编辑宿主机的/etc/resolv.conf文件来配置DNS服务器。

nameserver 8.8.8.8
nameserver 8.8.4.4

这样，所有新创建的容器都会继承这个DNS配置，如果容器启动时使用了dns或dnssearch等参数，那么这些参数会覆盖从宿主机继承的DNS配置。

4. 在容器内部修改/etc/resolv.conf

虽然不推荐直接在容器内部修改/etc/resolv.conf文件，因为这会影响镜像的可移植性和一致性，但在某些特殊情况下可能需要这样做，可以在容器启动后执行一个脚本来修改/etc/resolv.conf文件，这种方法存在风险，因为容器内的任何更改都可能在容器重建或迁移时丢失。

二、默认DNS配置

如果没有显式地为Docker容器配置DNS服务器，Docker会尝试使用宿主机的DNS配置，如果宿主机也没有配置DNS，则Docker会回退到使用默认的DNS服务器（如Google的公共DNS服务器8.8.8.8）。

三、注意事项

1、空格问题：在配置DNS服务器时，需要注意nameserver后面必须跟一个空格，然后才是IP地址，这是因为不同的容器系统环境对空格的理解不同，空格过多可能会导致解析失败。

2、inotify特性：Docker daemon监控宿主机/etc/resolv.conf的file change notifier实现依赖于Linux内核的inotify特性，如果使用的存储驱动不支持inotify（如overlay fs），则无法自动更新容器内的/etc/resolv.conf文件。

3、自定义DNS服务器：除了使用公共DNS服务器外，还可以使用Docker搭建自己的DNS服务器来满足特定需求。

四、相关问题与解答

问题1：如何查看已启动容器的DNS配置？

答：要查看已启动容器的DNS配置，可以进入容器内部检查/etc/resolv.conf文件。

docker exec it my_container cat /etc/resolv.conf

这将显示容器内的DNS配置信息。

问题2：为什么有时候容器内的应用无法解析域名？

答：容器内的应用无法解析域名可能有多种原因，需要确保容器的DNS配置正确，需要检查应用是否正确配置了DNS服务器的IP地址，还需要确保应用没有受到网络策略或防火墙规则的限制，如果以上都没有问题，可以尝试在容器内执行nslookup或dig命令来测试域名解析是否正常，如果仍然无法解决，可能需要进一步排查网络环境和应用配置的问题。