GKE Pod中Jenkins容器内Docker构建时子容器无法联网问题

• 验证Jenkins Pod基础网络连通性
  先确认运行Jenkins的GKE Pod本身能正常访问公网，在Pod内执行命令：

  curl -I https://google.com
  

  如果Pod本身无网络，排查GKE集群的网络策略、节点防火墙规则，确保允许Pod的出站流量（比如TCP/443、TCP/80端口）。

• 配置Docker Daemon使用集群DNS
  在Jenkins Pod内的Docker配置文件/etc/docker/daemon.json中添加DNS配置，指向GKE集群的CoreDNS服务（可通过kubectl get svc kube-dns -n kube-system获取实际地址，通常为10.0.0.10）：

  {
    "dns": ["10.0.0.10", "8.8.8.8"]
  }
  

  重启Docker服务（若为容器内的Docker，需重启Jenkins Pod生效）。

• 构建时指定宿主网络栈
  在Jenkins的构建命令中，给docker build添加--network host参数，让构建容器直接复用Jenkins Pod的网络：

  docker build --network host -t your-image:latest .
  

• 检查Pod权限与安全策略
  确保Jenkins Pod具备足够的网络权限，比如在Pod的安全上下文中添加NET_ADMIN权限；同时排查集群的Pod安全策略（PSP）或Calico等网络插件的隔离规则，是否限制了Docker子容器的网络访问。

• 优化Dockerfile内的网络依赖
  如果Dockerfile中有联网操作（如apt update、pip install），可切换到国内镜像源加速访问，或者配置集群内部的私有镜像仓库，避免直接访问公网。

内容的提问来源于stack exchange，提问作者user260834