Docker是一个流行的容器化平台，可以帮助用户轻松地创建、部署和运行应用程序。
在使用Docker时，网络配置是一个很重要的问题。
本文将介绍如何在Docker中配置网络，并访问互联网。
一、配置Docker镜像源
在Docker中，镜像源是一个重要的组成部分，因为它可以让您快速地下载和安装Docker镜像。
以下是如何配置Docker镜像源的步骤：
1.执行以下命令，查看是否在 docker.service 文件中配置过镜像地址。
systemctl cat docker | grep '\-\-registry\-mirror'
如果该命令有输出，那么请执行 $ systemctl cat docker 查看 ExecStart= 出现的位置，修改对应的文件内容去掉 --registry-mirror 参数及其值，并按接下来的步骤进行配置。
2.如果以上命令没有任何输出，那么就可以在 /etc/docker/daemon.json 中写入如下内容（如果文件不存在请新建该文件）：
{
"registry-mirrors": [
"https://hub-mirror.c.163.com",
"https://mirror.baidubce.com"
]
}
注意，一定要保证该文件符合 json 规范，否则 Docker 将不能启动。
之后重新启动服务。
sudo systemctl daemon-reloadsudo systemctl restart docker
二、配置Docker容器网络
以下是如何配置Docker容器网络的步骤：
首先，使用docker pull命令拉取CentOS镜像。
docker pull centos
然后，使用docker run命令启动CentOS容器，并进入容器的命令行界面。
docker run -it centos /bin/bash
接下来，使用vi命令编辑/etc/resolv.conf文件，并将nameserver行更改为您想要使用的DNS服务器的IP地址。
vi /etc/resolv.conf nameserver 114.114.114.114 nameserver 114.114.115.115
保存并关闭文件，然后退出编辑器。
重新启动网络服务以使更改生效。
bashCopy code systemctl restart network
如果出现了下述问题：
[root@18f25a9f1bf3 ~]# systemctl restart network
System has not been booted with systemd as init system (PID 1). Can't operate.
Failed to connect to bus: Host is down
您需要通过此命令启动您的容器以启用 systemd。
docker run -d --privileged 镜像名称 /usr/sbin/init
其中，--privileged选项允许容器中的进程拥有访问主机的所有权限，镜像名称 为要启动的镜像名称。
执行完该命令后，会启动一个新容器，并进入容器的命令行界面。
此时可以使用管理员权限执行命令。
-d是后台运行。
可以使用docker exec命令进入正在运行的容器并以root用户身份运行shell：
docker exec -u 0 -it <container-id> /bin/bash
其中，-u 0表示以root用户身份进入容器，-it表示交互式进入容器的终端。
三、解决Docker容器网络访问问题
Docker容器访问互联网，一直通过--net=host参数间接实现。
该方式存在弊端，因为该模式禁用Docker容器的网络隔离。
容器共享宿主机的网络命名空间，直接暴露在公共网络中，即容器和宿主机具有相同的IP地址。
而使用桥接网络模式，可以避免这种问题，并且更加安全。
方法一：启用宿主机路由
启用命令：
宿主机的IP路由转发功能一定要打开，否则所创建的容器无法联网！容器run后运行下面命令也有效。墙裂推荐。
echo 1 > /proc/sys/net/ipv4/ip_forward
启用命令后，可以通过docker run命令加上--net=host参数使用Docker容器。
docker run --privileged -tid -p 8000:8000 -p 8088:8088 -p 8042:8042 -p 50070:50070 --net=host 镜像名称
注意：
在使用--net=host参数时，Docker容器将使用宿主机的网络命名空间，容器中的进程直接暴露在公共网络中，具有相同的IP地址，因此有安全风险。
方法二：使用自定义网络
Docker中的自定义网络，提供了一种更安全的方式来管理容器间的通信，即使没有--net=host参数，也可以使容器联网。
自定义网络是一种Docker内置的网络驱动程序，可以创建一个本地或远程的虚拟网络，让容器可以使用虚拟网络中的IP地址进行通信。
以下是使用自定义网络的方法。
创建自定义网络
docker network create my_network
启动容器，使用--network参数指定要使用的网络。
docker run --name container1 --network=my_network -tid busybox docker run --name container2 --network=my_network -tid busybox
查看网络连接情况
docker network inspect my_network
以上命令将显示虚拟网络的详细信息，包括网络的名称、驱动程序、子网等。
总结
通过以上两种方法可以解决Docker容器网络访问问题。
这些仅为个人经验，希望能给大家一个参考，也希望大家多多支持。