如何解决Docker Compose中容器无法访问互联网及Azure API的问题？

基础网络连通性测试 #

• 进入容器内部执行命令，定位网络问题节点：
  • 执行 ping 8.8.8.8，测试容器能否连通公网IP，排查路由或防火墙层面的限制
  • 执行 nslookup models.inference.ai.azure.com，确认域名解析是否正常，排除DNS配置冗余导致的解析失败
  • 执行 curl -v https://models.inference.ai.azure.com/chat/completions，查看请求的详细错误日志，明确是连接超时、SSL错误还是权限问题

Docker网络配置优化 #

• 精简DNS服务器：保留2-3个稳定公网DNS即可（如8.8.8.8、1.1.1.1），过多DNS会增加解析延迟概率
• 排查网络策略：确认容器关联的所有自定义网络（db、logs、nats等）是否设置了出站流量限制
• 临时切换网络模式：将容器的network_mode改为host，测试能否访问Azure API，排查bridge网络转发规则的问题

其他排查方向 #

• 验证宿主机网络：确认宿主机本身能否正常访问该Azure API，若宿主机也无法访问，问题出在宿主机网络环境（如公司防火墙、VPN限制）
• 查看容器日志：执行 docker logs <assistant容器ID>，检查是否有网络相关的错误提示
• 核对API权限：确认容器使用的Azure API密钥、访问权限配置正确，排除权限拦截导致的访问失败

优化后的DNS配置示例 #

assistant:
    # 其余配置保持不变
    dns:
      - 8.8.8.8
      - 1.1.1.1

内容的提问来源于stack exchange，提问作者oblivisheee