主页 / computer / 问题 / 1534565
Accepted
whitebear
Asked: 2020-03-22 10:15:40 +0800 CST

端口转发服务 -> 容器

  • 772

我有一项服务，其中包含一个容器。

在容器中有 django 服务器，端口 8000 打开。

我的服务和容器环境在下面

docker container ls

CONTAINER ID        IMAGE                                    COMMAND                  CREATED             STATUS                   PORTS                   NAMES
500e9b49dd35        registry:5000/myapp/djangosrc:latest   "python manage.py ru…"   2 minutes ago       Up 2 minutes             80/tcp, 8000-8001/tcp   django_python.ti4iq9vbe6b6tskrnfni1r194.prc5s92pxrrfeerjj0oqnjykl

docker service ls

ID                  NAME                MODE                REPLICAS            IMAGE                                    PORTS
l1z94x8t69li        django_python       global              1/1                 registry:5000/myapp/djangosrc:latest   *:8001->8001/tcp, *:8082->8000/tcp

因此，当我进入容器时，它运行良好。

/ #docker container exec -it 500e9b49dd35 wget localhost:8000

index.html        100%[===================>]  77.36K  --.-KB/s    in 0s

但是我无法连接wget localhost:8082

Connecting to localhost:8082 (127.0.0.1:8082)
wget: can't connect to remote host (127.0.0.1): Connection refused

是不是我误会了？？？

请帮我。我真的欢迎任何帮助或提示。

这些是@BMitch 建议的测试（谢谢！！）

docker run --rm --net container:500e9b49dd35 nicolaka/netshoot ss -lnt

Status: Downloaded newer image for nicolaka/netshoot:latest
State   Recv-Q   Send-Q     Local Address:Port      Peer Address:Port  Process  
LISTEN  0        128           127.0.0.11:40105          0.0.0.0:*              
LISTEN  0        10             127.0.0.1:8000           0.0.0.0:*

我解决了这个问题。

这是因为服务器，而不是端口转发。

我的服务器是

python manage.py runserver

它绑定127.0.0.1

所以我改为

python manage.py runserver 0.0.0.0:8000

我可以从外面访问。

谢谢您的帮助。

networking docker

1 个回答

  1. Best Answer

    从此输出中，您可以看到容器内的应用程序正在侦听 127.0.0.1 或环回：

    docker run --rm --net container:500e9b49dd35 nicolaka/netshoot ss -lnt

Status: Downloaded newer image for nicolaka/netshoot:latest
State   Recv-Q   Send-Q     Local Address:Port      Peer Address:Port  Process  
LISTEN  0        128           127.0.0.11:40105          0.0.0.0:*              
LISTEN  0        10             127.0.0.1:8000           0.0.0.0:*

    docker 命名空间中的网络，包括环回接口。所以每个容器都有自己的环回接口，默认与宿主机和其他容器分开。您需要将应用程序配置为侦听所有接口，以便从容器外部访问应用程序，包括使已发布的端口工作。在 IPv4 中，这意味着监听 0.0.0.0 而不是 127.0.0.1。这需要在您的应用程序本身中进行配置，docker 不控制应用程序使用的端口，它只转发到这些端口。

    • 1

相关问题