Docker容器停止后保留主机名？Varnish解析故障求助

这个问题我之前在运维环境里也碰到过——Docker默认会在容器停止后从内部DNS中移除对应的主机名条目，导致Varnish这种依赖动态DNS解析的服务直接崩溃。下面给你几个实用的解决思路，按优先级排序：

1. 优化Varnish VCL配置，增强故障容错能力 #

最直接的方法是调整VCL和Varnish启动参数，让它在后端DNS解析失败或服务不可用时，自动切换到fallback后端，而不是崩溃。

修改VCL配置 #

给myApp后端添加DNS解析超时设置，并在VCL逻辑中处理后端不可达的情况：

backend myApp {
    .host = "my-app";
    .port = "8080";
    .first_byte_timeout = 300s;
    .resolve_timeout = 5s; # 设置DNS解析超时，避免无限等待
    .probe = {
        .url = "/percolate-health-check";
        .timeout = 1s;
        .interval = 4s;
        .window = 5;
        .threshold = 3;
    }
}

backend fallback {
    # 你的fallback后端配置
}

sub vcl_backend_fetch {
    # 如果后端返回503，或者探测显示后端不健康，切换到fallback
    if (beresp.status == 503 || std.healthy(req.backend_hint) == false) {
        set req.backend_hint = fallback;
    }
}

sub vcl_recv {
    # 提前判断后端健康状态，直接路由到fallback
    if (!std.healthy(myApp)) {
        set req.backend_hint = fallback;
    }
}

调整Varnish启动参数 #

启动Varnish时添加以下参数，让它在DNS解析失败时重试，而非直接退出：

varnishd -f /etc/varnish/default.vcl -p dns_retry=5 -p thread_pool_fail_delay=30

• dns_retry=5：DNS解析失败时重试5次
• thread_pool_fail_delay=30：线程池失败后延迟30秒再尝试恢复

2. 给Docker容器配置固定IP或静态hosts条目 #

通过固定my-app容器的IP，或者在Varnish容器中添加静态hosts映射，避免Docker DNS移除主机名导致的解析失败。

配置固定IP（推荐） #

在docker-compose.yml中给my-app分配静态IP：

networks:
  test:
    ipam:
      config:
        - subnet: 172.20.0.0/24

services:
  my-app:
    image: my-app-image
    networks:
      test:
        ipv4_address: 172.20.0.10 # 固定IP地址
  varnish:
    image: varnish
    networks:
      - test

然后在VCL中将myApp后端的.host改为这个固定IP：

.host = "172.20.0.10";

这样即使my-app容器停止，IP在Docker网络中依然存在，Varnish解析不会失败，只是连接会被拒绝，此时probe会检测到并切换到fallback。

添加静态hosts映射 #

如果不想用固定IP，可以在Varnish容器的docker-compose.yml中添加extra_hosts：

varnish:
  image: varnish
  networks:
    - test
  extra_hosts:
    - "my-app:172.20.0.10" # 映射主机名到固定IP

这样Varnish容器的/etc/hosts中会永久存在这个条目，解析不会受容器状态影响。

3. 使用Docker服务模式（适合集群场景） #

如果是在Docker Swarm或K8s环境中，可以将my-app部署为服务，Docker会自动维护服务的DNS条目——即使某个实例停止，服务名依然可以解析到其他健康实例（如果有）。这种方式适合多实例的高可用场景。

内容的提问来源于stack exchange，提问作者Stijn Bernards