无法从外部机器访问公开暴露的 Docker 容器端口，只能从本地主机访问？

Question

我在我的 Ubuntu Linux 14.04 机器上运行了一个 Docker 容器，它公开了一个端口：

docker run --name spacyapi -d -p 127.0.0.1:7091:7091 jgontrum/spacyapi:en

我可以在本地机器上毫无问题地连接容器中的服务器并对其执行命令。例如：

curl http://localhost:7091/api --header 'content-type: application/json' --data '{"text": "This is a test."}' -X POST

命令忠实执行。但是，如果我从外部机器尝试相同的 CURL 命令，我会收到“连接被拒绝”错误：

curl http://192.5.169.50:5000/api --header 'content-type: application/json' --data '{"text": "This is a test."}' -X POST
curl: (7) Failed to connect to 192.5.169.50 port 7091: Connection refused

其中 192.5.169.50 是运行 Docker 容器的盒子的 IP 地址。

我认为我不需要任何 iptables 规则，因为我不需要为在同一个机器上运行的 Node.JS 服务器设置任何内容。我本地网络上的所有其他计算机都可以正常访问 Node.JS 服务器。但不是 Docker 容器充当服务器。

我该如何解决这个问题？

Answer 1

您没有使用此标志公开发布您的端口：

-p 127.0.0.1:7091:7091

该标志表示要在主机 127.0.0.1 接口 (localhost) 上发布，端口 7091 到容器端口 7091。到达该端口的唯一方法是在主机上并连接到环回接口。

要公开发布端口，请从该标志中删除 IP：

-p 7091:7091

或显式发布到所有接口：

-p 0.0.0.0:7091:7091

只要您没有使用 dockerd --ip x.x.x.x 覆盖您的 docker 守护程序设置或在 /etc/docker/daemon.json 文件中设置 ip 值，后一种格式与第一种格式相同。

Answer 2

我不认为容器的 IP 是 192.5.169.50。尝试使用docker inspect <container-uid> | grep IPAddress 来检查容器的 IP 是什么。我认为它应该类似于 172.17.0.X。

您也可以只做docker run -d --network=host <image>，它将容器堆叠在主机网络之上。

容器只是在主机之上的东西，主机是真正与外部通信的东西。