从本地切换到Docker Compose后出现Google服务账号令牌超时错误

1. 容器网络连通性异常 #

Docker默认使用bridge网络，可能存在DNS解析失败或无法访问外部HTTPS端点的情况：

• 进入容器直接测试网络：

  docker exec -it <你的容器名称> /bin/bash
  # 解析Google令牌端点域名
  nslookup oauth2.googleapis.com
  # 测试HTTPS连接
  curl -v https://oauth2.googleapis.com/token
  

  若域名解析失败，说明DNS配置有问题；若连接超时，说明容器无法出站访问该端口。

2. DNS配置错误 #

容器默认DNS服务器可能无法正确解析Google域名，可手动指定公共DNS：
在docker-compose.yml的服务配置中添加：

services:
  your-app-service:
    # ... 其他配置项
    dns:
      - 8.8.8.8
      - 8.8.4.4

3. 代理配置未同步 #

本地IntelliJ若配置了代理，但Docker容器未继承相关设置，会导致无法访问外部网络：
在docker-compose.yml中添加代理环境变量：

services:
  your-app-service:
    # ... 其他配置项
    environment:
      - HTTP_PROXY=http://你的代理地址:端口
      - HTTPS_PROXY=http://你的代理地址:端口
      - NO_PROXY=localhost,127.0.0.1

4. 网络模式限制 #

若主机网络可正常访问，但容器不行，可临时切换到主机网络模式测试（注意端口冲突风险）：

services:
  your-app-service:
    # ... 其他配置项
    network_mode: host

5. 凭证文件权限/路径问题 #

虽然报错为连接超时，但仍需确认容器内的凭证文件是否能被正确读取：

• 检查挂载的凭证文件路径是否与代码中读取路径一致
• 确保凭证文件权限为644，容器运行用户有读取权限，可临时设置user: root测试：

  services:
    your-app-service:
      # ... 其他配置项
      user: root
  

内容的提问来源于stack exchange，提问作者Eduardo Nicolalde