我在 ubuntu 主机上的 docker 中运行了几个 Web 应用程序。每个应用程序都在监听不同的端口。当在 docker 网络中的任何容器内时,我可以连接并从服务接收数据,但是,当从主机运行请求时,我可以成功连接,但没有收到任何数据。为什么当我从容器外部连接到服务时,它们没有返回任何数据???
当我运行时,Docker 在“PORTS”下报告此问题docker ps
:
0.0.0.0:8080->8080/tcp, :::8080->8080/tcp
netstat 报告服务器正在监听该端口:
$ netstat -anp | grep 8080
(Not all processes could be identified, non-owned process info
will not be shown, you would have to be root to see it all.)
tcp 0 0 0.0.0.0:8080 0.0.0.0:* LISTEN -
tcp6 0 0 :::8080 :::* LISTEN -
但是,当我在浏览器中访问 localhost:8080 时(我尝试了 Firefox 和 Chrome),浏览器会挂起,就好像它已连接,但没有发送任何数据。同样,curl 永远挂起:
$ curl -vvv localhost:8080
* Uses proxy env variable no_proxy == 'localhost,127.0.0.1,::1'
* Trying 127.0.0.1:8080...
* TCP_NODELAY set
* Connected to localhost (127.0.0.1) port 8080 (#0)
> GET / HTTP/1.1
> Host: localhost:8080
> User-Agent: curl/7.68.0
> Accept: */*
>
^C
我也尝试使用 telnet 连接它,结果类似。我尝试直接在主机上运行一个快速 http 服务器,它运行良好:
python3 -m http.server 8000
$ curl -vvv localhost:8000
* Uses proxy env variable no_proxy == 'localhost,127.0.0.0/8,::1'
* Trying 127.0.0.1:8000...
* TCP_NODELAY set
* Connected to localhost (127.0.0.1) port 8000 (#0)
> GET / HTTP/1.1
> Host: localhost:8000
> User-Agent: curl/7.68.0
> Accept: */*
>
* Mark bundle as not supporting multiuse
* HTTP 1.0, assume close after body
< HTTP/1.0 200 OK
< Server: SimpleHTTP/0.6 Python/3.8.13
< Date: Fri, 09 Dec 2022 12:36:03 GMT
< Content-type: text/html; charset=utf-8
< Content-Length: 16768
<
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd">
...
我也尝试连接到 docker 容器 ip: (172.17.0.3:8080),结果相同。
但是,当我尝试在其中一个容器内运行 curl 时,我能够访问任何容器中的 http 端点。
所有这些都让我相信我的主机上的 docker 网络存在问题(docker bridge?)。
我正在使用 docker compose。Docker inspect 报告以下内容(部分):
"HostConfig": {
"Binds": [],
...
"NetworkMode": "docker-compose-example_default",
"PortBindings": {
"8080/tcp": [
{
"HostIp": "",
"HostPort": "8080"
}
]
},
...
"NetworkSettings": {
"Bridge": "",
"SandboxID": "1b53a5b6580187b714c6d7d0c9f81a015d585cd0bb0d62da579a4fe7514d47ea",
"HairpinMode": false,
"LinkLocalIPv6Address": "",
"LinkLocalIPv6PrefixLen": 0,
"Ports": {
"8080/tcp": [
{
"HostIp": "0.0.0.0",
"HostPort": "8080"
},
{
"HostIp": "::",
"HostPort": "8080"
}
]
},
"SandboxKey": "/var/run/docker/netns/1b53a5b65801",
"SecondaryIPAddresses": null,
"SecondaryIPv6Addresses": null,
"EndpointID": "",
"Gateway": "",
"GlobalIPv6Address": "",
"GlobalIPv6PrefixLen": 0,
"IPAddress": "",
"IPPrefixLen": 0,
"IPv6Gateway": "",
"MacAddress": "",
"Networks": {
"docker-compose-example_default": {
"IPAMConfig": null,
"Links": null,
"Aliases": [
"dc0813038a3b",
"adminer"
],
"NetworkID": "65c6700f5445a6ce0f98a0a4e14e3e10577f40706411f639a4f9da5b1cfdd52e",
"EndpointID": "0f42ae8ce893fb4f33168c31df0d5de38d2e8ca67521802ba76589a8a0cb1bea",
"Gateway": "172.17.0.1",
"IPAddress": "172.17.0.3",
"IPPrefixLen": 16,
"IPv6Gateway": "",
"GlobalIPv6Address": "",
"GlobalIPv6PrefixLen": 0,
"MacAddress": "02:42:ac:11:00:03",
"DriverOpts": null
}
}
}
回顾:我可以连接到容器内的这些服务,但我无法从主机连接到它们,尽管根据所有报告,服务器正在监听连接。
我需要做什么才能从我的主机连接到 docker 内部运行的服务?
答案1
我找到了一种解决方法,但不是解决方案。我发现只有当我连接到 VPN 时,这个问题才会持续存在。显然,这是一个常见的投诉。断开连接后,连接可以按预期工作。
解决方法是关闭 VPN 并重新启动 docker 容器。恕我直言,这并不总是有效,特别是如果我在打开 VPN 的情况下运行,然后在关闭 VPN 后重试。在这种情况下,我发现更改 docker-compose 网络中的 CIDR 可以让我让事情正常运转。希望这对遇到同样问题的任何人有所帮助。
目前还不清楚如何在开启 VPN 的情况下让一切正常运行,到目前为止,没有任何方法(包括创建“墓碑”docker 桥)对我有用。