Question

在Linux Mint机器上使用Docker v 17.03.1-ce，我无法通过主机上的浏览器（本地主机端口9000）访问容器Web服务器（容器端口5000）。

使用命令启动容器：

sudo docker run -d -p 9000:5000 --name myContainer imageName

我首先检查容器上的服务器（烧瓶）是否已正确启动。它已启动。
我想检查服务器是否正常运行，因此在容器中使用curl，我在localhost端口5000上发送了GET请求。服务器返回了网页

因此，服务器正在运行，因此问题出在容器与主机之间的通信中。

我检查了iptables，但不确定该怎么做：

sudo iptables -L

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy DROP)
target     prot opt source               destination         
DOCKER-ISOLATION  all  --  anywhere             anywhere            
DOCKER     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            
DOCKER     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain DOCKER (2 references)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             172.17.0.2           tcp dpt:5000

Chain DOCKER-ISOLATION (1 references)
target     prot opt source               destination         
DROP       all  --  anywhere             anywhere            
DROP       all  --  anywhere             anywhere            
RETURN     all  --  anywhere             anywhere

sudo iptables -t nat -L -n

Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         
DOCKER     all  --  0.0.0.0/0            0.0.0.0/0            ADDRTYPE match dst-type LOCAL

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
DOCKER     all  --  0.0.0.0/0           !127.0.0.0/8          ADDRTYPE match dst-type LOCAL

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination         
MASQUERADE  all  --  172.17.0.0/16        0.0.0.0/0           
MASQUERADE  all  --  172.18.0.0/16        0.0.0.0/0           
MASQUERADE  tcp  --  172.17.0.2           172.17.0.2           tcp dpt:5000

Chain DOCKER (2 references)
target     prot opt source               destination         
RETURN     all  --  0.0.0.0/0            0.0.0.0/0           
RETURN     all  --  0.0.0.0/0            0.0.0.0/0           
DNAT       tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:9000 to:172.17.0.2:5000

预期结果：使用浏览器，URL为“ localhost：9000”，我可以通过端口5000接收容器发送的主页。

编辑：添加docker日志和docker ps

docker ps

CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
59a20248c5b2        apptest             "python3 src/jboos..."   12 hours ago        Up 12 hours         0.0.0.0:9000->5000/tcp   jboost

sudo docker logs jboost

 * Serving Flask app "jboost_app" (lazy loading)
 * Environment: production
   WARNING: Do not use the development server in a production environment.
   Use a production WSGI server instead.
 * Debug mode: on
 * Running on http://127.0.0.1:5000/ (Press CTRL+C to quit)
 * Restarting with stat
 * Debugger is active!
 * Debugger PIN: 310-292-856
127.0.0.1 - - [03/Jul/2019 04:12:54] "GET / HTTP/1.1" 200 -

编辑2 ：在主机上添加curl localhost：9000的结果因此，当使用我的Web浏览器进行连接时，该连接不起作用，但是curl给出了更具体的消息：

curl localhost:9000
curl: (56) Recv failure: Connection reset by peer

Answer 1

我在这篇文章中找到了解决方法：https://devops.stackexchange.com/questions/3380/dockerized-flask-connection-reset-by-peer

Docker网络和端口转发正常运行。问题出在我的烧瓶服务器上。似乎默认情况下，服务器配置为仅接受来自本地主机的请求。

在启动Flash服务器时，使用“运行”命令，必须指定host ='0.0.0.0'，以便可以提供任何IP。

if __name__ == "__main__":
    app.run(host='0.0.0.0')

无法从主机localhost

1 个答案: