![主机的 Docker 容器中的 Web 服务器无响应](https://linux22.com/image/734216/%E4%B8%BB%E6%9C%BA%E7%9A%84%20Docker%20%E5%AE%B9%E5%99%A8%E4%B8%AD%E7%9A%84%20Web%20%E6%9C%8D%E5%8A%A1%E5%99%A8%E6%97%A0%E5%93%8D%E5%BA%94.png)
我在端口 8080 上的 Docker 容器内运行一个 Web 服务器(Java Spring 启动应用程序),该服务器也暴露给端口 8080 上的接口 127.0.0.1。
docker ps
表明端口已暴露:
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
a055dd0dbbfe image "/bin/sh -c 'echo \"T…" 39 minutes ago Up 39 minutes 127.0.0.1:8080->8080/tcp my-app_1
netstat -an
主机显示端口实际上正在监听:
tcp 0 0 127.0.0.1:8080 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:35900 127.0.0.1:8080 FIN_WAIT2
tcp 142 0 127.0.0.1:8080 127.0.0.1:35900 CLOSE_WAIT
tcp 0 1 172.18.0.1:36626 172.18.0.3:8080 SYN_SENT
如果我尝试从 Docker 主机访问服务器
wget 127.0.0.1:8080
我可以看到连接已建立,HTTP 请求已发送,但未收到任何响应。一段时间后,对等端关闭了连接。此行为tcpdump
也反映在:
21:01:14.174522 IP localhost.35872 > localhost.http-alt: Flags [S], seq 441189964, win 43690, options [mss 65495,sackOK,TS val 342973 ecr 0,nop,wscale 7], length 0
21:01:14.174546 IP localhost.http-alt > localhost.35872: Flags [S.], seq 3411015394, ack 441189965, win 43690, options [mss 65495,sackOK,TS val 342973 ecr 342973,nop,wscale 7], length 0
21:01:14.174570 IP localhost.35872 > localhost.http-alt: Flags [.], ack 1, win 342, options [nop,nop,TS val 342973 ecr 342973], length 0
21:01:14.176050 IP localhost.35872 > localhost.http-alt: Flags [P.], seq 1:142, ack 1, win 342, options [nop,nop,TS val 342973 ecr 342973], length 141: HTTP: GET / HTTP/1.1
21:01:14.176068 IP localhost.http-alt > localhost.35872: Flags [.], ack 142, win 350, options [nop,nop,TS val 342973 ecr 342973], length 0
21:03:21.418268 IP localhost.http-alt > localhost.35872: Flags [R.], seq 1, ack 142, win 350, options [nop,nop,TS val 374784 ecr 342973], length 0
容器中的 Web 服务器开始工作。Spring Boot 服务器监听所有接口(lo
和eth0
):
Application 'app' is running! Access URLs:
Local: http://127.0.0.1:8080
External: http://172.18.0.3:8080
我可以成功地wget
从容器内部:
docker exec <container> wget localhost:8080
:
Connecting to localhost:8080 (127.0.0.1:8080)
index.html 100% |*******************************| 12560 0:00:00 ETA
Docker 版本18.09.2
适用于客户端和引擎。
操作系统是 Ubuntu uname -a
,:
Linux srv02 4.4.0-142-generic #168-Ubuntu SMP Wed Jan 16 21:00:45 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux
我不知道可能出了什么问题?
答案1
如果你发现了问题,那就很明显了。提供商配置了一个 iptables 过滤器,它会丢弃所有发往未知端口(如 8080)的“输出”数据包。