Gitlab CI/CD构建时apt安装apache2失败：Debian源连接超时

问题根源 #

199.232.170.132是Cloudflare的CDN节点，问题核心是Docker构建容器的网络环境与Runner主机隔离——你在Runner主机用wget能访问，是因为主机的网络路由、DNS配置和构建容器不一致，导致apt请求无法正常连通该节点。

可行解决方案 #

1. 替换apt源为稳定镜像 #

官方源的CDN节点偶尔会出现区域连通问题，换成国内镜像源直接绕开异常节点：

# Ubuntu镜像替换为阿里云源
RUN sed -i 's/archive.ubuntu.com/mirrors.aliyun.com/g' /etc/apt/sources.list && \
    apt-get update && apt-get install -y apache2

Debian镜像可对应替换为阿里云Debian源，其他稳定镜像如清华、中科大源也可。

2. 为Docker构建指定DNS服务器 #

Docker构建容器默认DNS可能解析异常，手动指定公共DNS修复解析问题：

• 临时在CI脚本中指定：

build:
  script:
    - docker build --dns 8.8.8.8 --dns 114.114.114.114 -t your-image:latest .

• 全局配置Gitlab Runner（所有构建任务生效）：
  编辑Runner的config.toml，在[runners.docker]区块添加：

  dns = ["8.8.8.8", "114.114.114.114"]
  

  保存后重启Gitlab Runner服务。

3. 切换构建容器的网络模式 #

将构建容器的网络改为host模式，直接复用Runner主机的网络环境（适合私有集群，注意安全风险）：

build:
  script:
    - docker build --network host -t your-image:latest .

这样构建容器的网络配置和Runner主机完全一致，就能正常获取包。

4. 修复HTTPS证书缺失问题 #

如果使用HTTPS源，构建容器可能缺少根证书导致请求失败，先安装证书再执行安装：

RUN apt-get update && apt-get install -y --no-install-recommends ca-certificates && \
    apt-get install -y apache2

内容的提问来源于stack exchange，提问作者CTR