Azure容器组容器无法联网，路由表配置异常咨询

问题背景 #

部署简单容器到Azure容器组后，容器可正常启动，但无法访问互联网。容器组分配的IP为1.2.3.4，进入Ubuntu容器内查看网络配置如下：

> route -n

Kernel IP routing table
Destination   Gateway   Genmask          Flags  Metrics  Ref   Use  iface
0.0.0.0       1.2.3.18  0.0.0.0          UG     1        0     0    eth0
1.2.3.55      0.0.0.0   255.255.255.128  U      0        0     0    eth0
169.254.128.0 0.0.0.0   255.255.128.9    U      0        0     0    eth0

> ifconfig

eth0: flags=4163<UP, ......................
       inet 1.2.3.4  netmask 255.255.255.128  broadcast  1.2.3.255
       .......

疑问点：

• 路由表中的IP来源是什么？为何与容器组地址差异较大？是否为随机分配？
• 是否遗漏ARM模板配置？如何处理路由表问题？

问题定位与结论 #

经确认，所有ARM模板配置、容器组网络配置均无错误，无法访问互联网的根因是Azure内部网关存在故障，导致流量无法正常转发。

路由表相关说明 #

针对路由表中的IP段，做如下解释：

• 1.2.3.18：是容器组所在子网的默认网关，由Azure平台自动分配，属于子网内固定的网关地址，并非随机值
• 1.2.3.55：对应容器组所在子网的网段路由，用于容器组内部及同子网资源间的通信
• 169.254.128.0：是Azure内部用于容器组服务发现、DNS解析等内部通信的链路本地网段，属于平台自动配置的路由，无需手动修改

临时处理建议 #

若网关故障持续，可尝试以下操作：

• 重新部署容器组，触发Azure重新分配网络资源
• 切换容器组所在的区域或子网，避开故障网关节点

内容的提问来源于stack exchange，提问作者Alex F