Docker应用服务器的IP地址127.0.0.1的差异为0.0.0.0 ip

Question

他大家。我正在使用docker，并尝试将一个简单的Django应用程序进行docker化，该应用程序执行外部http连接到网页（真实网站） 因此，当我在Docker文件中设置应该在容器中工作的django服务器的地址- 127.0.0.1:8000 。我的应用无法正常运行，因为无法与网站建立外部连接。

但是当我为服务器设置端口： 0.0.0.0:8000 时，它开始工作。

所以我的问题是：为什么会这样呢？在这种情况下有什么区别？我只想了解它。

我阅读了一些有关0.0.0.0的文章，就像一个“通用”或“占位符”端口，允许使用OC默认端口。

127.0.0.1就像是将请求重定向到当前计算机的主机。我就知道。 但是，当我在本地计算机（主机：127.0.0.0：8000）上运行该应用程序时，一切正常，该应用程序可以与真实网站建立连接，但在docker的情况下，它停止工作。

感谢您的帮助！

这是我的出处： Docker文件

FROM python:3.6

RUN mkdir /code
WORKDIR /code

COPY requirements.txt ./
RUN pip install --no-cache-dir -r requirements.txt

COPY . ./

EXPOSE 8000

ENTRYPOINT [ "python", "manage.py" ]
CMD [ "runserver", "127.0.0.1:8000" ] # doesn't work
# CMD [ "runserver", "0.0.0.0:8000" ] - works

docker-compose.yml

version: "3"
services:
  url_rest:
    container_name: url_keys_rest
    build:
      context: .
      dockerfile: Dockerfile
    image: url_keys_rest_image
    stdin_open: true
    tty: true
    volumes:
      - .:/var/www/url_keys
    ports:
      - "8000:8000"

这是在127.0.0.1的情况下收到的http错误。也许会有用。

http: error: ConnectionError: HTTPConnectionPool(host='127.0.0.1', port=8000): Max retries exceeded with url: /api/urls (Caused by NewConnectionError('<urllib3.connection.HTTPConnection object at 0x10cd51e80>: Failed to establish a new connection: [Errno 61] Connection refused')) while doing GET request to URL: http://127.0.0.1:8000/api/urls

Answer 1

我的理解是，码头工人为每个容器而不是本地主机（127。*。*。*）随机分配IP地址。因此，使用0.0.0.0侦听docker应用程序内部将起作用。我尝试在本地主机之前在docker文件中连接本地数据库。它也不起作用。我猜是因为这个原因。如果我错了请指正我！

更新：我附上一张直观的图像来显示docker如何与这些IP地址进行交互。希望这会有助于理解。

Answer 2

您必须将容器的主进程设置为绑定到特殊的0.0.0.0“所有接口”地址，否则它将无法从容器外部访问。

在Docker 127.0.0.1中，几乎总是表示“此容器”，而不是“此机器”。如果您从某个容器建立到127.0.0.1的出站连接，它将返回到同一容器。如果将服务器绑定到127.0.0.1，则它将不接受来自外部的连接。

---

Docker的核心工作之一就是为每个容器提供自己的独立网络空间。特别是，每个容器都有自己的lo接口和自己的localhost概念。

在非常低的级别，网络服务会调用 bind （2）系统调用来开始接受连接。这需要一个地址参数。它可以是两件事之一：可以是某些系统接口的IP地址，也可以是特殊的0.0.0.0“所有接口”地址。如果选择一个接口，它将仅接受来自该接口的连接；例如，如果物理系统上有两个网卡，则可以使用它仅接受来自一个网络的连接，而不能接受来自另一个网络的连接。

因此，如果您将服务设置为绑定到127.0.0.1，则该地址就是lo接口的地址，并且该服务将仅接受来自该接口的连接。但是每个容器都有其自己的lo接口和自己的localhost，因此，除非从容器本身内部发起连接，否则此设置将导致服务拒绝连接。如果将其设置为绑定到0.0.0.0，它还将接受来自每个容器的eth0接口的连接，来自容器外部的所有连接都将到达。