无外网环境下Docker host网络模式Wildfly容器启动极慢问题求助

• Hostname反向解析超时：Docker host网络模式下容器会直接复用宿主机的/etc/hosts与hostname配置，Wildfly底层依赖的Java虚拟机启动时会自动对当前hostname做反向DNS解析，离线环境下无可用DNS服务，若宿主机/etc/hosts未配置hostname对应的127.0.0.1解析条目，会触发解析超时等待，这是最核心的慢启动原因。bridge模式下Docker会自动为容器注入hostname到/etc/hosts的映射，因此不会触发该问题。
• Java随机数熵池阻塞：Wildfly启动过程中需要生成安全随机数，默认使用/dev/random作为熵源，离线环境下宿主机交互少熵池累计慢，会导致随机数生成步骤阻塞。

1. 修复宿主机hosts配置
   执行hostname获取当前宿主机的主机名，编辑/etc/hosts文件添加如下条目：

127.0.0.1   你的宿主机主机名
::1         你的宿主机主机名

保存后在宿主机执行ping 你的宿主机主机名，确认可以正常解析到127.0.0.1即可。

2. 替换Java熵源配置
   启动容器时追加JAVA_OPTS参数，指定使用/dev/urandom作为随机数熵源，启动命令修改为：
   docker run --network host -e JAVA_OPTS="-Djava.security.egd=file:/dev/./urandom" jboss/wildfly:18.0.1.Final
   如果使用docker-compose部署，在environment配置段添加对应变量即可：

environment:
  - JAVA_OPTS=-Djava.security.egd=file:/dev/./urandom

3. 可选：关闭外部Schema校验
   如果仍存在多余启动耗时，可以在Wildfly的配置文件（standalone.xml/domain.xml）中添加如下配置，关闭外部xsd校验避免联网请求：
   <property name="javax.xml.accessExternalSchema" value="file"/>

按上述配置修改后重新启动容器，host模式下启动耗时可降到和bridge模式一致的5秒左右，同时不影响容器外部访问、容器间通信的业务需求。

内容的提问来源于stack exchange，提问作者Loïc