如何为alpine:3.6 Docker容器配置静态DNS（全局/单容器）

针对你遇到的场景——已经通过iptables规则禁止容器访问局域网，但容器默认获取的局域网DNS服务器现在无法访问，导致域名解析失败，下面我会详细讲解单容器和全局两种静态DNS配置方法，完全适配你的Alpine 3.6镜像与Docker 18.09.2版本：

一、单容器静态DNS配置（仅对单个容器生效） #

如果只是个别容器需要使用外部DNS，推荐以下两种方式：

方法1：启动容器时直接指定DNS参数 #

这是最直接且持久的方式，Docker会自动帮你配置容器内的DNS：

docker run -d \
  --dns 8.8.8.8 \
  --dns 8.8.4.4 \
  alpine:3.6 tail -f /dev/null

启动后进入容器查看/etc/resolv.conf，就能看到已经自动替换成你指定的公网DNS服务器了，而且容器重启后配置不会丢失。

方法2：临时修改运行中容器的DNS（仅当前生命周期生效） #

如果只是临时调试需要修改，你可以进入容器手动调整，但注意容器重启后会被Docker重置配置：

# 进入目标容器
docker exec -it <容器ID或名称> sh
# Alpine的resolv.conf默认是软链接，先备份并替换成自定义文件
mv /etc/resolv.conf /etc/resolv.conf.bak
echo "nameserver 8.8.8.8" > /etc/resolv.conf
echo "nameserver 8.8.4.4" >> /etc/resolv.conf

这种方式适合临时测试，不建议用于生产环境的持久配置。

二、全局Docker DNS配置（所有新容器默认生效） #

如果你的所有容器都需要使用外部DNS，不需要每次启动都手动加参数，可以修改Docker的守护进程配置：

1. 创建或修改Docker daemon配置文件
   Docker 18.09.2的全局配置文件默认路径是/etc/docker/daemon.json，如果文件不存在就先创建：

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<EOF
{
  "dns": ["8.8.8.8", "8.8.4.4"]
}
EOF

2. 重启Docker服务使配置生效

sudo systemctl restart docker

3. 验证配置是否生效
   启动一个新的Alpine容器，检查DNS配置：

docker run --rm alpine:3.6 cat /etc/resolv.conf

输出内容应该会显示你指定的8.8.8.8和8.8.4.4作为DNS服务器。

关键注意事项 #

• 由于你已经通过iptables禁止容器访问局域网，务必确保指定的DNS服务器是容器可以访问的（比如8.8.8.8这类公网DNS，只要容器能正常联网就能访问）。
• Alpine 3.6的/etc/resolv.conf默认是指向/run/resolv.conf的软链接，由Docker自动管理，所以除非临时调试，否则不要手动修改容器内的这个文件，重启后会被覆盖。
• 全局配置仅对新启动的容器生效，已经在运行的容器需要重启才能应用新的DNS设置。

内容的提问来源于stack exchange，提问作者Laurence Gonsalves