无法从外部机器访问公开暴露的Docker容器端口,只能从localhost访问?

时间:2017-04-06 01:13:40

标签: linux docker port iptables

我在我的Ubuntu Linux 14.04计算机上运行了一个Docker容器,公开了一个端口:

docker run --name spacyapi -d -p 127.0.0.1:7091:7091 jgontrum/spacyapi:en

我可以在容器中连接并执行命令,而不会出现本地计算机的问题。例如:

curl http://localhost:7091/api --header 'content-type: application/json' --data '{"text": "This is a test."}' -X POST

该命令忠实执行。但是,如果我从外部机器尝试相同的CURL命令,则会出现“连接被拒绝”错误:

curl http://192.5.169.50:5000/api --header 'content-type: application/json' --data '{"text": "This is a test."}' -X POST
curl: (7) Failed to connect to 192.5.169.50 port 7091: Connection refused

其中192.5.169.50是运行Docker容器的框的IP地址。

我认为我不需要任何iptables规则,因为我不需要为在同一个盒子上运行的Node.JS服务器设置任何内容。我本地网络上的所有其他计算机都可以正常访问Node.JS服务器。但不是Docker容器充当服务器。

我该如何解决这个问题?

2 个答案:

答案 0 :(得分:8)

您没有使用此标志公开发布您的端口:

-p 127.0.0.1:7091:7091

该标志表示要在主机127.0.0.1接口(localhost),端口7091上发布到容器端口7091.到达该端口的唯一方法是在主机上并连接到环回接口。

要公开发布端口,请从该标志中删除IP:

-p 7091:7091

或显式发布到所有接口:

-p 0.0.0.0:7091:7091

后一种格式与第一种格式完全相同,只要您没有使用dockerd --ip x.x.x.x覆盖docker守护程序设置或在/ etc / docker / daemon中设置ip值。 json文件。

答案 1 :(得分:2)

我认为容器的IP不是192.5.169.50。尝试执行docker inspect <container-uid> | grep IPAddress来检查容器的IP是什么。我相信它应该像172.17.0.X。

你也可以docker run -d --network=host <image>将容器堆叠在主机网络之上。

容器只是主机上的东西,主机是实际与外部通信的主机。