来自 docker 容器内的 TCP/Telnet

Question

我有一个 'mcr.microsoft.com/dotnet/aspnet:5.0-buster-slim' Docker 容器，上面有 2 个东西： - 在其上运行的自定义 SDK - 一个通过 TCP 连接到 SDK 的 dotnet5 应用程序

如果我连接了 Docker 的 bash，我可以使用 telnet localhost 54321 成功连接到我的 SDK

如果我在我的开发计算机 (Windows) 上运行 Windows SDK 版本，并运行我的应用程序 IIS Express 而不是 Docker，我可以成功连接到 telnet 库（主机“localhost”，端口“54321”），这作品

但是，我想在 Docker 容器中运行 SDK 和我的 dotnet 应用程序，当我尝试从容器内部连接时（与 IIS 托管版本相同），这不起作用。通过从 docker 容器命令行运行“telnet localhost 54321”，我可以确认 SDK 正在运行。我做错了什么？

Dockerfile：

FROM mcr.microsoft.com/dotnet/aspnet:5.0-buster-slim AS base

RUN apt-get update && apt-get install -y telnet
RUN apt-get update && apt-get install -y libssl1.1
RUN apt-get update && apt-get install -y libpulse0
RUN apt-get update && apt-get install -y libasound2
RUN apt-get update && apt-get install -y libicu63
RUN apt-get update && apt-get install -y libpcre2-16-0
RUN apt-get update && apt-get install -y libdouble-conversion1
RUN apt-get update && apt-get install -y libglib2.0-0


RUN mkdir /sdk

COPY ["Server/Sdk/SomeSDK*", "sdk/"]

WORKDIR /app
EXPOSE 80
EXPOSE 443

FROM mcr.microsoft.com/dotnet/sdk:5.0 AS build
WORKDIR /src
COPY ["Server/MyProject.Server.csproj", "Server/"]
COPY ["Shared/MyProject.Shared.csproj", "Shared/"]
COPY ["Client/MyProject.Client.csproj", "Client/"]
RUN dotnet restore "Server/MyProject.Server.csproj"
COPY . .
WORKDIR "/src/Server"
RUN dotnet build "MyProject.Server.csproj" -c Release -o /app/build

FROM build AS publish
RUN dotnet publish "MyProject.Server.csproj" -c Release -o /app/publish

FROM base AS final

WORKDIR /app
COPY --from=publish /app/publish .
ENTRYPOINT ["dotnet", "MyProject.Server.dll"]

代码（在 IIS 上工作，当 SDK 在 Windows 上运行时，但当 SDK 和代码都在同一个 Docker 容器中运行时）：

var telnetClient = new TelnetClient("localhost", 54321, TimeSpan.FromSeconds(1), new CancellationToken());
await telnetClient.Connect();
Thread.Sleep(2000);
await telnetClient.Send("init");

命令行（在 Windows CLI 和 Docker bash 中都可以使用（所以当代码不工作时，它也可以工作）：

$telnet localhost 54321
$init

问题可能是（但我不确定，因为我从 dotnet 中使用直接命令行 '$telnet localhost 54321' 收到此结果：'telnet：远程主机拒绝连接'

Answer 1

如果您想离开容器或使用--network=bridge（例如使用另一个容器）创建网桥，请确保在您的docker run 命令中也使用--network=host 以使用相同的网络。

默认情况下，Docker 容器在您机器上的一个单独、专用和私有子网（主要是 172.17.0.0/16）上生成，该子网不同于您机器的默认/本地子网（127.0.0.0/8）。

在这种情况下，要连接到主机的子网127.0.0.0/8，您需要--network=host。用于在同一个容器内进行通信，虽然这不是必需的，而且开箱即用。

要从外部访问容器中的服务，您需要确保使用--publish HOST_PORT:DOCKER_PORT 或--publish-all 发布应用程序的端口（然后分配主机上的随机端口，请使用docker ps 检查） .

主机到容器（正常）

# host
telnet <container's IP> 8000  # connects, typing + return shows in netcat stdout

# container
docker run --rm -it --publish 8000:8000 alpine nc -v -l -p 8000

容器到主机（正常）

# host
nc -v -l -p 8000

# container, docker run -it alpine
apk add busybox-extras
telnet localhost 8000  # hangs, is dead

容器到主机（在主机网络上）

# host
nc -v -l -p 8000

# container, docker run -it --network=host alpine
apk add busybox-extras
telnet localhost 8000  # connects, typing + return shows in netcat stdout

容器内

# start container
docker run -it --name alpine alpine
apk add busybox-extras

# exec into container to create service on 4000
docker exec -it alpine nc -v -l -p 4000

# exec into container to create service on 5000
docker exec -it alpine nc -v -l -p 5000

# telneting from the original terminal (the one with apk add)
telnet localhost 4000  # connects, works 
telnet localhost 5000  # connects, works