在docker中部署最小烧瓶应用程序 - 服务器连接问题

时间:2015-05-19 10:36:27

标签: python deployment flask docker dockerfile

我有一个应用程序,只有依赖项是flask,它在docker之外运行良好并绑定到默认端口5000。以下是完整的资料来源:

from flask import Flask

app = Flask(__name__)
app.debug = True

@app.route('/')
def main():
    return 'hi'

if __name__ == '__main__':
    app.run()

问题在于,当我在docker中部署它时,服务器正在运行但无法从容器外部访问。

下面是我的Dockerfile。图像是安装了烧瓶的ubuntu。 tar只包含上面列出的index.py;

# Dockerfile
FROM dreen/flask
MAINTAINER dreen
WORKDIR /srv

# Get source
RUN mkdir -p /srv
COPY perfektimprezy.tar.gz /srv/perfektimprezy.tar.gz
RUN tar x -f perfektimprezy.tar.gz
RUN rm perfektimprezy.tar.gz

# Run server
EXPOSE 5000
CMD ["python", "index.py"]

以下是我正在部署的步骤

$> sudo docker build -t perfektimprezy .

据我所知,上面运行正常,图像中的焦油内容为/srv。现在,让我们在一个容器中启动服务器:

$> sudo docker run -i -p 5000:5000 -d perfektimprezy
1c50b67d45b1a4feade72276394811c8399b1b95692e0914ee72b103ff54c769

它真的在运行吗?

$> sudo docker ps
CONTAINER ID        IMAGE                   COMMAND             CREATED             STATUS              PORTS                    NAMES
1c50b67d45b1        perfektimprezy:latest   "python index.py"   5 seconds ago       Up 5 seconds        0.0.0.0:5000->5000/tcp   loving_wozniak

$> sudo docker logs 1c50b67d45b1
 * Running on http://127.0.0.1:5000/ (Press CTRL+C to quit)
 * Restarting with stat

是的,好像烧瓶服务器正在运行。这是它变得奇怪的地方。让我们向服务器发出请求:

 $> curl 127.0.0.1:5000 -v
 * Rebuilt URL to: 127.0.0.1:5000/
 * Hostname was NOT found in DNS cache
 *   Trying 127.0.0.1...
 * Connected to 127.0.0.1 (127.0.0.1) port 5000 (#0)
 > GET / HTTP/1.1
 > User-Agent: curl/7.35.0
 > Host: 127.0.0.1:5000
 > Accept: */*
 >
 * Empty reply from server
 * Connection #0 to host 127.0.0.1 left intact
 curl: (52) Empty reply from server

空回复......但是流程正在运行吗?

$> sudo docker top 1c50b67d45b1
UID                 PID                 PPID                C                   STIME               TTY                 TIME                CMD
root                2084                812                 0                   10:26               ?                   00:00:00            python index.py
root                2117                2084                0                   10:26               ?                   00:00:00            /usr/bin/python index.py

现在让我们进入服务器并检查......

$> sudo docker exec -it 1c50b67d45b1 bash
root@1c50b67d45b1:/srv# netstat -an
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 127.0.0.1:5000          0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:47677         127.0.0.1:5000          TIME_WAIT
Active UNIX domain sockets (servers and established)
Proto RefCnt Flags       Type       State         I-Node   Path
root@1c50b67d45b1:/srv# curl -I 127.0.0.1:5000
HTTP/1.0 200 OK
Content-Type: text/html; charset=utf-8
Content-Length: 5447
Server: Werkzeug/0.10.4 Python/2.7.6
Date: Tue, 19 May 2015 12:18:14 GMT

很好......但不是来自外面:(我做错了什么?

7 个答案:

答案 0 :(得分:110)

问题是您只绑定到localhost接口,如果您希望从外部访问容器,则应绑定到0.0.0.0。如果你改变:

if __name__ == '__main__':
    app.run()

if __name__ == '__main__':
    app.run(host='0.0.0.0')

它应该有用。

答案 1 :(得分:17)

使用flask命令而不是app.run时,您可以传递--host选项来更改主机。 Docker中的行是:

CMD ["flask", "run", "--host", "0.0.0.0"]

CMD flask run --host 0.0.0.0

答案 2 :(得分:6)

首先,您需要在python脚本中更改代码,

app.run()

app.run(host="0.0.0.0")

第二,在您的docker文件中,最后一行应类似于

CMD ["flask", "run", "-h", "0.0.0.0", "-p", "5000"]

主机上,如果0.0.0.0:5000不起作用,则应尝试使用localhost:5000

注意-CMD命令必须正确。因为CMD命令提供了执行容器的默认值。

答案 3 :(得分:2)

以其他答案为基础:

假设您有两台计算机。每台计算机都有一个网络接口(例如WiFi),这是它的公共IP。每台计算机都有一个回送/本地主机接口,位于127.0.0.1。这意味着“就是这台计算机”。

如果您在计算机A的127.0.0.1上列出,则在计算机B上运行时,您将无法通过127.0.0.1与之连接。毕竟,您要求在计算机A的 local < / em>,私人地址。

Docker是类似的设置;从技术上讲,它是同一台计算机,但是Linux内核允许每个容器使用其自己的隔离网络堆栈运行。因此,容器中的127.0.0.1与主机以外的另一台计算机上的127.0.0.1相同-您无法连接到它。

较长版本,带有图表:https://pythonspeed.com/articles/docker-connection-refused/

答案 4 :(得分:2)

对于快速阅读者,需要快速检查三件事:

  1. 确保您已在 Dockerfile 中公开端口。
  2. 使用 flask run --host=0.0.0.0 在容器中运行命令
  3. 在 docker run 命令中指定端口 docker run -it -p5000:5000 yourImageName

答案 5 :(得分:1)

您的Docker容器具有多个网络接口。例如,我的容器具有以下内容:

$ ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
32: eth0@if33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

如果运行docker network inspect bridge,则可以在上面的输出中看到容器通过第二个接口连接到该网桥。该默认网桥还连接到主机上的Docker进程。

因此,您将必须运行命令:

CMD flask run --host 172.17.0.2

要从主机访问在Docker容器中运行的Flask应用程序。将172.17.0.2替换为容器的特定IP地址。

答案 6 :(得分:0)

您需要在Docker文件中将主机修改为0.0.0.0。这是一个最小的例子

# Example of Dockerfile

FROM python:3.8.5-alpine3.12

WORKDIR /app

EXPOSE 5000
ENV FLASK_APP=app.py

COPY . /app
RUN pip install -r requirements.txt

ENTRYPOINT [ "flask"]
CMD [ "run", "--host", "0.0.0.0" ]

文件app.py

# app.py
from flask import Flask

app = Flask(__name__)

@app.route("/")
def home():
    return "Hello world"


if __name__ == "__main__":
    app.run()

然后使用

进行编译
docker build . -t deploy_flask

并运行

docker run -p 5000:5000 -t -i deploy_flask:latest

您可以使用curl http://127.0.0.1:5000/ -v

查看响应