docker 没有将端口暴露给网络主机

Question

我正在尝试运行一个侦听端口 5555 的EXPOSE 5555容器，图像是使用EXPOSE 5555构建的，我正在运行容器，如下所示

$ docker run -d --name controler -p 5555:5555  -v /var/run/docker.sock:/var/run/docker.sock --net=host  my_image:latest

容器启动正常但端口没有暴露，运行 docker port 返回错误消息

$ docker port controler 5555
Error: No public port '5555/tcp' published for controler

如果我在没有--net=host情况下运行容器，则会暴露端口并且我可以访问该容器。

对这里真正发生的事情的任何想法或提示表示赞赏。

注意：我在运行 el capan 的 mac 上使用最新的 docker for mac beta 版本 1.12.0-beta21（版本：11019）

Answer 1

--net=host选项

此选项将容器的虚拟 NIC 绑定到主机物理 NIC（通过授予对本地系统服务（例如 D-bus）的完全访问权限）。

使用此选项时，主机将从物理 NIC 授予一个请求网络套接字的程序。 然后，您的服务将按预期使用5555端口。

-p 5555:5555选项

此选项将（通过iptable类的机制）网络套接字containter-ip:5555绑定到网络套接字host-ip:5555 。

---

换句话说

恕我直言，同时使用它们似乎有点不合逻辑。 如果需要将容器化服务发布到套接字host-ip:5555那么最干净的方法是仅使用-p 5555:5555选项。

Answer 2

`在 jdbc url spring.datasource.url=jdbc:postgresql://12.45.67.12:5432/postgres 中添加你的 ip

在 pg_hba.conf 文件中添加这个 conf 主机所有 0.0.0.0/0 md5`

这个 conf 对我有用