☰

Google Compute Engine 应用程序未监听端口 80 和 443

tag-icon • tag-icon virtual-machines docker google-compute-engine
Google Compute Engine 应用程序未监听端口 80 和 443

我的帖子与这个。我有一个 Docker 容器，运行一个非常简单的 node.js/express 应用程序，监听端口 3000，在启用了 http 和 https 防火墙规则的 Google Compute Engine 上运行。

但是由于某种原因，没有任何进程正在监听任何公共端口（443 和 80）。当我输入时，sudo netstat -tnlp tcp我得到：

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address     Foreign Address   State       PID/Program name    
tcp        0      0 0.0.0.0:5355      0.0.0.0:*         LISTEN      288/systemd-resolve 
tcp        0      0 0.0.0.0:22        0.0.0.0:*         LISTEN      296/sshd            
tcp6       0      0 :::5355           :::*              LISTEN      288/systemd-resolve 
tcp6       0      0 :::3000           :::*              LISTEN      1216/node

当我跑步时nmap <EXPOSED_IP>我得到：

Not shown: 993 filtered ports
PORT     STATE  SERVICE
21/tcp   open   ftp
22/tcp   open   ssh
80/tcp   closed http
443/tcp  closed https
554/tcp  open   rtsp
3389/tcp closed ms-wbt-server
7070/tcp open   realserver

我知道没有任何东西在监听端口 443 或端口 80，并且我看到我的应用程序正在监听端口 3000，但我不确定如何更改/映射/公开它。我尝试将我的 docker-compose 更改为：

...

ports:
  - "80:3000"
  - "443:3000"
  - "3000:3000"
...

但那似乎不起作用。我知道我没有在虚拟机中使用docker-compose，所以这没什么区别。我读到这里我不应该在 Dockerfile 中公开公共端口，这样我就可以在单个 VM 实例上运行多个容器，这是有道理的。但仍然不确定如何将 443 和 80 映射到我的容器。有什么想法吗？

更新：

根据文档：

您只能为每个虚拟机实例部署一个容器。如果您需要为每个虚拟机实例部署多个容器，请考虑使用 Kubernetes Engine。如果您的用例要求您在 Compute Engine 实例上部署多个容器，请联系团队。

无论如何，看起来我只被允许在每个虚拟机上运行一个容器，所以也许我会尝试在我的 Dockerfile 上转发端口......

答案1

我终于弄明白了。

相关内容