Docker端口映射在主机网络模式下失败

Question

Mac在这里运行Docker版本17.12.0-ce-mac55（23011）。

我有一个非常离奇的Docker情况，我绝对无法解释！

• 我有一个Dockerized Web服务，在Docker之外运行完全正常，运行端口9200（所以： http://localhost:9200 ）
• 我也可以在本地运行其他几个图像（nginx，Oracle DB），我可以分别通过localhost:80和localhost:1521访问它们。
• 当我为我的Dockerized服务运行容器时，我看到（通过docker docker logs <containerId> ）服务启动时没有任何错误
• 尽管容器运行没有任何错误，但我绝对无法通过localhost:9200从我的Mac主机连接到它

重现的确切步骤是：

1. 克隆这个回购
2. 通过./gradlew clean build && docker build -t locationservice .构建映像./gradlew clean build && docker build -t locationservice .
3. 通过docker run -it -p 9200:9200 -d --net="host" --name locationservice locationservice运行容器docker run -it -p 9200:9200 -d --net="host" --name locationservice locationservice
4. 如果你使用docker ps来获取<containerId> ，那么你可以继续点击docker logs <containerId>直到看到它已经启动而没有错误
5. 在我的机器上，当我尝试卷曲localhost:9200 ，我收到“ 连接被拒绝 ”错误（见下文）

卷曲错误是：

curl -X GET http://localhost:9200/bupo
curl: (7) Failed to connect to localhost port 9200: Connection refused

我已经排除了一些事情：

• localhost绝对可以从主机解析，因为我们在host网络模式下运行，我连接到nginx（端口80）和Oracle（端口1521）容器没有问题
• 该应用程序正在启动，如果您查看日志，您将看到它正在开始收听9200

任何想法可能是什么问题？！

Answer 1

Docker for Mac在VM中运行。 --net=host是指Linux VM主机网络堆栈而不是OSX。 除了映射端口之外，没有从OSX到Docker VM的直接网络路径。

Docker for Mac中的映射端口（ docker run -p Y:N ）有点特别，除了正常运行在Docker主机上的用户空间代理之外，Docker for Mac还会在OSX上启动用户空间代理来监听与VM相同的端口和转发连接。 使用--net=host时，OSX进程没有启动（当然Linux也不是）。

→ docker run --name nc --rm --net=host -dp 9200:9200 busybox nc -lk -p 9201 -e echo hey
→ docker inspect nc --format '{{ json .NetworkSettings.Ports }}'
{}  
→ sudo lsof -Pni | grep 9200
→ 

然后没有--net=host

→ docker run --name nc --rm -dp 9200:9200 busybox nc -lk -p 9201 -e echo hey
→ docker inspect nc --format '{{ json .NetworkSettings.Ports }}'
{"9200/tcp":[{"HostIp":"0.0.0.0","HostPort":"9200"}]}
→ sudo lsof -Pni | grep 9200
vpnkit    42658           matt   28u  IPv4 0x57f79853269b81bf      0t0  TCP *:9200 (LISTEN)
vpnkit    42658           matt   29u  IPv6 0x57f798532765ca9f      0t0  TCP [::1]:9200 (LISTEN)

如果您的应用需要--net=host那么我会使用Vagrant / Virtualbox来启动具有“仅主机”适配器的VM。 这意味着您可以从VM上的OSX访问直接网络路径。 这是我使用的Vagrantfile 。

Answer 2

Docker for Mac不能很好地支持主机网络模式： https ： //github.com/docker/for-mac/issues/1031

所以此时解决方案是使用默认桥接模式。