☰

主机的 Docker 容器中的 Web 服务器无响应

tag-icon • tag-icon docker tcp
主机的 Docker 容器中的 Web 服务器无响应

我在端口 8080 上的 Docker 容器内运行一个 Web 服务器（Java Spring 启动应用程序），该服务器也暴露给端口 8080 上的接口 127.0.0.1。

docker ps表明端口已暴露：

CONTAINER ID        IMAGE               COMMAND                   CREATED             STATUS              PORTS                      NAMES
a055dd0dbbfe        image               "/bin/sh -c 'echo \"T…"   39 minutes ago      Up 39 minutes       127.0.0.1:8080->8080/tcp   my-app_1

netstat -an主机显示端口实际上正在监听：

tcp        0      0 127.0.0.1:8080          0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:35900         127.0.0.1:8080          FIN_WAIT2
tcp      142      0 127.0.0.1:8080          127.0.0.1:35900         CLOSE_WAIT
tcp        0      1 172.18.0.1:36626        172.18.0.3:8080         SYN_SENT

如果我尝试从 Docker 主机访问服务器

wget 127.0.0.1:8080

我可以看到连接已建立，HTTP 请求已发送，但未收到任何响应。一段时间后，对等端关闭了连接。此行为tcpdump也反映在：

21:01:14.174522 IP localhost.35872 > localhost.http-alt: Flags [S], seq 441189964, win 43690, options [mss 65495,sackOK,TS val 342973 ecr 0,nop,wscale 7], length 0
21:01:14.174546 IP localhost.http-alt > localhost.35872: Flags [S.], seq 3411015394, ack 441189965, win 43690, options [mss 65495,sackOK,TS val 342973 ecr 342973,nop,wscale 7], length 0
21:01:14.174570 IP localhost.35872 > localhost.http-alt: Flags [.], ack 1, win 342, options [nop,nop,TS val 342973 ecr 342973], length 0
21:01:14.176050 IP localhost.35872 > localhost.http-alt: Flags [P.], seq 1:142, ack 1, win 342, options [nop,nop,TS val 342973 ecr 342973], length 141: HTTP: GET / HTTP/1.1
21:01:14.176068 IP localhost.http-alt > localhost.35872: Flags [.], ack 142, win 350, options [nop,nop,TS val 342973 ecr 342973], length 0
21:03:21.418268 IP localhost.http-alt > localhost.35872: Flags [R.], seq 1, ack 142, win 350, options [nop,nop,TS val 374784 ecr 342973], length 0

容器中的 Web 服务器开始工作。Spring Boot 服务器监听所有接口（lo和eth0）：

Application 'app' is running! Access URLs:
Local:          http://127.0.0.1:8080
External:       http://172.18.0.3:8080

我可以成功地wget从容器内部：

docker exec <container> wget localhost:8080：

Connecting to localhost:8080 (127.0.0.1:8080)
index.html           100% |*******************************| 12560   0:00:00 ETA

Docker 版本18.09.2适用于客户端和引擎。

操作系统是 Ubuntu uname -a，：

Linux srv02 4.4.0-142-generic #168-Ubuntu SMP Wed Jan 16 21:00:45 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux

我不知道可能出了什么问题？

答案1

如果你发现了问题，那就很明显了。提供商配置了一个 iptables 过滤器，它会丢弃所有发往未知端口（如 8080）的“输出”数据包。

相关内容