☰

連接埠轉送服務->容器

tag-icon • tag-icon networking docker docker-swarm
連接埠轉送服務->容器

我有一項服務，其中包含一個容器。

在容器中有一個 django 伺服器，連接埠 8000 開啟。

我的服務和容器環境如下

docker container ls

CONTAINER ID        IMAGE                                    COMMAND                  CREATED             STATUS                   PORTS                   NAMES
500e9b49dd35        registry:5000/myapp/djangosrc:latest   "python manage.py ru…"   2 minutes ago       Up 2 minutes             80/tcp, 8000-8001/tcp   django_python.ti4iq9vbe6b6tskrnfni1r194.prc5s92pxrrfeerjj0oqnjykl

docker service ls

ID                  NAME                MODE                REPLICAS            IMAGE                                    PORTS
l1z94x8t69li        django_python       global              1/1                 registry:5000/myapp/djangosrc:latest   *:8001->8001/tcp, *:8082->8000/tcp

所以當我進入容器時，它工作得很好。

/ #docker container exec -it 500e9b49dd35 wget localhost:8000

index.html        100%[===================>]  77.36K  --.-KB/s    in 0s

但是我無法連接wget localhost:8082

Connecting to localhost:8082 (127.0.0.1:8082)
wget: can't connect to remote host (127.0.0.1): Connection refused

難道是我理解錯了什麼？

請幫我。我真的歡迎任何幫助或提示。

這些是@BMitch建議的測試（謝謝！！）

docker run --rm --net container:500e9b49dd35 nicolaka/netshoot ss -lnt

Status: Downloaded newer image for nicolaka/netshoot:latest
State   Recv-Q   Send-Q     Local Address:Port      Peer Address:Port  Process  
LISTEN  0        128           127.0.0.11:40105          0.0.0.0:*              
LISTEN  0        10             127.0.0.1:8000           0.0.0.0:*

我解決了這個問題。

這是因為伺服器，而不是連接埠轉送。

我的伺服器是

python manage.py runserver

它結合127.0.0.1

所以我改為

python manage.py runserver 0.0.0.0:8000

我可以從外面訪問。

感謝您的協助。

答案1

從這個輸出中，您可以看到容器內的應用程式正在偵聽 127.0.0.1 或環回：

docker run --rm --net container:500e9b49dd35 nicolaka/netshoot ss -lnt

Status: Downloaded newer image for nicolaka/netshoot:latest
State   Recv-Q   Send-Q     Local Address:Port      Peer Address:Port  Process  
LISTEN  0        128           127.0.0.11:40105          0.0.0.0:*              
LISTEN  0        10             127.0.0.1:8000           0.0.0.0:*

docker 命名空間中的網絡，包括環回介面。因此每個容器都有自己的環回接口，預設情況下與主機和其他容器分開。您需要將應用程式設定為偵聽所有接口，以便可以從容器外部存取該應用程序，包括使已發布的連接埠正常運作。在 IPv4 中，這表示偵聽 0.0.0.0 而不是 127.0.0.1。這需要在應用程式本身中進行配置，docker 不控制應用程式使用的端口，它僅轉發到這些端口。

相關內容