Docker端口无法从主机访问

Question

我有一个新的Spring Boot应用程序，我刚刚完成并尝试将其部署到Docker。在容器内部，应用程序正常工作。它使用端口9000进行面向用户的请求，使用9100进行健康检查等管理任务。当我启动docker实例并尝试访问端口9000时，我收到以下错误：

curl: (56) Recv failure: Connection reset by peer

经过大量的实验（通过curl），我确认了几个不同的配置，应用程序在容器内运行良好，但是当我尝试将端口映射到主机时，它没有连接。我尝试使用以下命令启动它。它们都不允许我从主机访问端口。

docker run -P=true my-app
docker run -p 9000:9000 my-app

解决方法

works使用--net host option的唯一方法，但这不允许我在该主机上运行多个容器。

docker run -d --net=host my-app

使用端口进行实验并公开

我使用了各种版本的Dockerfile，暴露了不同的端口，例如9000和9100，或只有9000.这些都没有帮助。这是我的最新版本：

FROM ubuntu
MAINTAINER redacted

RUN apt-get update
RUN apt-get install openjdk-7-jre-headless -y
RUN mkdir -p /opt/app

WORKDIR /opt/app

ADD ./target/oauth-authentication-1.0.0.jar /opt/app/service.jar
ADD config.properties /opt/app/config.properties

EXPOSE 9000
ENTRYPOINT java -Dext.properties.dir=/opt/app -jar /opt/app/service.jar

Hello World的作品

为了确保我可以运行Spring Boot应用程序，我尝试了Simplest-Spring-Boot-MVC-HelloWorld并且它工作正常。

Netstat结果

我已经使用netstat从主机和容器进行端口扫描：

来自主持人

root@my-docker-host:~# nmap 172.17.0.71 -p9000-9200

Starting Nmap 6.40 ( http://nmap.org ) at 2014-11-14 19:19 UTC Nmap
scan report for my-docker-host (172.17.0.71)
Host is up (0.0000090s latency).
Not shown: 200 closed ports
PORT     STATE SERVICE
9100/tcp open  jetdirect
MAC Address: F2:1A:ED:F4:07:7A (Unknown)

Nmap done: 1 IP address (1 host up) scanned in 1.48 seconds

从容器

root@80cf20c0c1fa:/opt/app# nmap 127.0.0.1 -p9000-9200

Starting Nmap 6.40 ( http://nmap.org ) at 2014-11-14 19:20 UTC
Nmap scan report for localhost (127.0.0.1)
Host is up (0.0000070s latency).
Not shown: 199 closed ports
PORT     STATE SERVICE
9000/tcp open  cslistener
9100/tcp open  jetdirect

Nmap done: 1 IP address (1 host up) scanned in 2.25 seconds

容器正在使用Ubuntu 我复制过的主机是Centos和Ubuntu。

This SO question似乎很相似，但很少有详细信息，也没有答案，所以我想我会尝试更多地记录我的情景。

Answer 1

我遇到了类似的问题，其中将主机IP地址指定为“127.0.0.1”无法将端口正确转发到主机。

将Web服务器的IP设置为“0.0.0.0”可解决问题

例如 - 对于我的Node应用 - 以下不工作

app.listen(3000, '127.0.0.1')

以下的工作：

app.listen(3000, '0.0.0.0')

我猜这意味着默认情况下，docker正在公开0.0.0.0:containerPort - ＆gt;本地港口

Answer 2

您应该使用docker run -P运行以使端口自动映射到Dockerfile中设置的相同值。请参阅http://docs.docker.com/reference/run/#expose-incoming-ports