这种问题我之前在项目里碰到过好几次，别着急，咱们一步步排查解决：

常见原因及排查步骤 #

1. 容器不在同一Docker网络 #

Docker的默认桥接网络（bridge）其实不支持自动DNS解析容器名称，只有自定义网络才会自动为容器配置DNS解析。所以首先要确认你的Spring Boot应用、RabbitMQ、Storm这些服务是不是都在同一个自定义网络里：

• 查看当前所有Docker网络：docker network ls
• 检查某个容器所属的网络：docker inspect <container-name> | grep -A5 "Networks"
• 如果不在同一网络，把容器加入目标网络：docker network connect <your-custom-network> <container-name>

2. 混淆了容器内部端口与宿主机映射端口 #

ping只验证IP可达，但应用连接时如果用了宿主机的映射端口就会出问题——容器之间在同一网络下应该直接用容器内部的端口，不用走宿主机转发。比如：

• RabbitMQ容器内部默认端口是5672，如果你宿主机映射到了5673，那Spring Boot配置里应该写5672而不是5673。

你可以在Spring Boot容器里直接测试端口连通性：

docker exec -it <spring-boot-container> bash
# 测试RabbitMQ端口
nc -zv <rabbitmq-dns-name> 5672
# 测试Storm端口（根据Storm实际端口调整）
nc -zv <storm-dns-name> 6627

如果这个命令失败，说明端口或网络有问题；如果成功，那问题大概率在应用或JVM层面。

3. JVM的DNS缓存导致解析过时 #

Java虚拟机默认会缓存DNS解析结果，时间可能长达几分钟，而ping用的是系统的DNS解析，所以会出现ping通但应用连不上的情况。解决方法：

• 在启动Spring Boot容器时添加JVM参数禁用DNS缓存：

  docker run -e JAVA_OPTS="-Dsun.net.inetaddr.ttl=0" ... <your-spring-boot-image>
  

  -Dsun.net.inetaddr.ttl=0表示每次请求都重新解析DNS，不缓存。
• 如果用Spring Cloud，可以在application.properties里开启自动刷新：

  spring.cloud.discovery.refresh.enabled=true
  

4. Java DNS解析与系统解析不一致 #

有时候Java的DNS解析逻辑和系统（比如ping用的）不一样，你可以在Spring Boot应用里加一段代码，打印DNS解析结果，确认是不是解析到了正确的容器IP：

import java.net.InetAddress;
import java.net.UnknownHostException;

// 在应用启动类或某个配置类里添加
public void printDnsResolution() {
    try {
        InetAddress rabbitMqAddr = InetAddress.getByName("rabbitmq-service");
        System.out.println("RabbitMQ DNS解析结果: " + rabbitMqAddr.getHostAddress());
        
        InetAddress stormAddr = InetAddress.getByName("storm-service");
        System.out.println("Storm DNS解析结果: " + stormAddr.getHostAddress());
    } catch (UnknownHostException e) {
        e.printStackTrace();
    }
}

运行后看日志里的IP是不是对应容器的内部IP（可以用docker inspect <container-name> | grep "IPAddress"查看）。

5. 容器DNS配置异常 #

检查Spring Boot容器的DNS服务器配置是否正确：

docker inspect <spring-boot-container> | grep -A3 "DNS"

正常情况下应该显示Docker默认的DNS服务器127.0.0.11（这是Docker内置的DNS resolver），如果是其他值，可能导致解析异常。可以在启动容器时手动指定DNS：

docker run --dns 127.0.0.11 ... <your-spring-boot-image>

6. 应用层防火墙/安全组限制 #

ping用的是ICMP协议，而应用连接用的是TCP/UDP，所以即使ping通，端口也可能被防火墙挡住。检查容器所在主机的防火墙规则，或者容器内部的iptables配置，确保服务端口允许容器之间访问。

总结 #

最常见的问题是容器不在同一自定义网络或者用了宿主机映射端口而非容器内部端口，先从这两点排查，再逐步检查JVM缓存和DNS配置。

内容的提问来源于stack exchange，提问作者Arvind Kumar