Question

尝试在Ubuntu 14.04.02 Trusty Server上从官方ubuntu:12.04和ubuntu:latest构建新的docker镜像。

这不是DNS问题。它工作正常。我不在代理人后面。我获得了网络连接，但无法下载文件。始终获得404: file not found，但网址是正确的。

最后尝试了以下Dockerfile来证明我的观点：

FROM ubuntu
ADD 'http://ftp.unicamp.br/pub/apache/tomcat/tomcat-7/v7.0.62/bin/apache-tomcat-7.0.62.tar.gz' /
COPY wget /usr/bin/
COPY ping /bin/
COPY libidn.so.11 /usr/lib/x86_64-linux-gnu/
RUN ping -c 4 ftp.unicamp.br
RUN wget http://ftp.unicamp.br/pub/apache/tomcat/tomcat-7/v7.0.62/bin/apache-tomcat-7.0.62.tar.gz
RUN tar zxf apache-tomcat-7.0.62.tar.gz

执行命令docker build --no-cache=true -t raoni/tomcat:0.1 .

得到以下输出：

Sending build context to Docker daemon 1.885 MB
Sending build context to Docker daemon
Step 0 : FROM ubuntu
 ---> 6d4946999d4f
Step 1 : ADD http://ftp.unicamp.br/pub/apache/tomcat/tomcat-7/v7.0.62/bin/apache-tomcat-7.0.62.tar.gz /
Downloading [==================================================>] 8.825 MB/8.825 MB
 ---> 6d13d9232ebb
Removing intermediate container a3c80c01a112
Step 2 : COPY wget /usr/bin/
 ---> ba1d72d7b503
Removing intermediate container c004c20c396e
Step 3 : COPY ping /bin/
 ---> 59fb0419c477
Removing intermediate container c2f3d5035458
Step 4 : COPY libidn.so.11 /usr/lib/x86_64-linux-gnu/
 ---> 66cf1b0c13cc
Removing intermediate container 3dccacf5c992
Step 5 : RUN ping -c 4 ftp.unicamp.br
 ---> Running in 62bbdda28ef6
PING ftp.unicamp.br (143.106.10.149) 56(84) bytes of data.
64 bytes from ftp.unicamp.br (143.106.10.149): icmp_seq=1 ttl=52 time=31.6 ms
64 bytes from ftp.unicamp.br (143.106.10.149): icmp_seq=2 ttl=52 time=31.7 ms
64 bytes from ftp.unicamp.br (143.106.10.149): icmp_seq=3 ttl=52 time=31.8 ms
64 bytes from ftp.unicamp.br (143.106.10.149): icmp_seq=4 ttl=52 time=32.0 ms

--- ftp.unicamp.br ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3003ms
rtt min/avg/max/mdev = 31.609/31.818/32.067/0.211 ms
 ---> cffab8d12f25
Removing intermediate container 62bbdda28ef6
Step 6 : RUN wget http://ftp.unicamp.br/pub/apache/tomcat/tomcat-7/v7.0.62/bin/apache-tomcat-7.0.62.tar.gz
 ---> Running in c38cf1dfb7a9
--2015-06-23 22:36:17--  http://ftp.unicamp.br/pub/apache/tomcat/tomcat-7/v7.0.62/bin/apache-tomcat-7.0.62.tar.gz
Resolving ftp.unicamp.br (ftp.unicamp.br)... 143.106.10.149
Connecting to ftp.unicamp.br (ftp.unicamp.br)|143.106.10.149|:80... connected.
HTTP request sent, awaiting response... 404 Not Found
2015-06-23 22:36:17 ERROR 404: Not Found.

The command '/bin/sh -c wget http://ftp.unicamp.br/pub/apache/tomcat/tomcat-7/v7.0.62/bin/apache-tomcat-7.0.62.tar.gz' returned a non-zero code: 8

此输出显示：

网址有效且可访问。 ADD命令能够成功下载文件。
容器中的网络连接正常，因为它能够ping远程主机。
容器可以解析DNS名称。

Apt-get update显示完全相同的问题，如以下命令docker run ubuntu:12.04 apt-get update的摘录输出：

Err http://archive.ubuntu.com precise/main Sources
  404  Not Found [IP: 91.189.91.13 80]
Err http://archive.ubuntu.com precise/restricted Sources
  404  Not Found [IP: 91.189.91.13 80]
Err http://archive.ubuntu.com precise/universe Sources
  404  Not Found [IP: 91.189.91.13 80]
Err http://archive.ubuntu.com precise/universe amd64 Packages
  404  Not Found [IP: 91.189.91.13 80]

有关信息，docker version命令输出显示：

root@vm:~/docker/test# docker version
Client version: 1.7.0
Client API version: 1.19
Go version (client): go1.4.2
Git commit (client): 0baf609
OS/Arch (client): linux/amd64
Server version: 1.7.0
Server API version: 1.19
Go version (server): go1.4.2
Git commit (server): 0baf609
OS/Arch (server): linux/amd64

提前致谢。

编辑：

Ufw无效。谢谢托马斯。

这是一个网络IPS在边缘表现奇怪。网络支持已修复，现在正常运行。

Answer 1

当docker build执行ADD指令以及执行RUN指令时，了解一个重要的区别。

使用ADD指令，从docker主机进行下载，然后将其推送到构建上下文中。
使用RUN指令，从正在运行的容器中进行下载。

这种差异可以解释为什么它适用于一个而失败另一个。

由于您的主机是Ubuntu，请确保您遵循有关ufw firewall的Docker安装说明：

如果在运行Docker的同一主机上使用UFW（简单防火墙），则需要进行其他配置。 Docker使用网桥来管理容器网络。默认情况下，UFW会丢弃所有转发流量。因此，要在启用UFW时运行Docker，您必须适当地设置UFW的转发策略。

此外，如果你想从容器内调查问题并轻松尝试命令来解决问题，我建议你在同一个ubuntu图片创建的容器中打开一个bash shell：

docker run -it ubuntu /bin/bash -l

从那里您将能够诊断问题，例如：

route
cat /etc/resolv.conf
apt-get update && apt-get -y install traceroute telnet
traceroute ftp.unicamp.br
telnet ftp.unicamp.br 80

在Ubuntu 14.04主机上的官方ubuntu docker映像中下载失败

1 个答案: