无法连接到 local.network 中的 Docker 容器

Question

尝试在 docker 容器中运行 QuakeJS。 我是 docker（和.networking）的新手。 无法连接。 决定开始更轻松并运行nginxdemos/helloworld 。 仍然无法连接到服务器（运行 Ubuntu 服务器）。

试过： docker run -d -p 8080:80 nginxdemos/hello

可能相关ip addr ：

2: eno1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 18:03:73:be:70:eb brd ff:ff:ff:ff:ff:ff
    altname enp0s25
    inet 10.89.233.61/20 metric 100 brd 10.89.239.255 scope global dynamic eno1
       valid_lft 27400sec preferred_lft 27400sec
    inet6 fe80::1a03:73ff:febe:70eb/64 scope link 
       valid_lft forever preferred_lft forever
3: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:ac:7c:bb:47 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:acff:fe7c:bb47/64 scope link 
       valid_lft forever preferred_lft forever

这是 docker.network-ls：

NETWORK ID     NAME       DRIVER    SCOPE

5671ad4b57fe   bridge     bridge    local

a9348e40fb3c   host       host      local

fdb16382afbd   none       null      local

ufw-status

To                         Action      From
--                         ------      ----
8080                       ALLOW       Anywhere                  
8080 (v6)                  ALLOW       Anywhere (v6)             

Anywhere                   ALLOW OUT   172.17.0.0/16 on docker0  

但是当我尝试在 web 浏览器（chrome 和 firefox）中访问 172.17.0.0:8080（或许多其他排列）时，我只是超时了。 我敢肯定这是一个愚蠢的想法，但我很困惑。

更新

我安装了一个基本的 apache 服务器并且运行良好。 所以它与 Docker 有关。我想。

再次更新

docker ps

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES a7bbfee83954 nginxdemos/hello "/docker-entrypoint.…" About an hour ago Up About an hour 0.0.0.0:8080->80/tcp, :::8080->80/tcp relaxed_morse

我可以使用curl localhost:8080并查看 nginx 页面

我在玩 ufw 但禁用了它，不担心网络安全。 也试过 ufw-docker

最后更新

重新启动 Docker 有效：|

Answer 1

当您使用-p选项将端口发布到docker run时，语法为-p <host port>:<container port> ，您是在说，“将在端口<container port>上的容器中运行的服务暴露在Docker 主机作为端口<host port> 。”。

所以当你运行时：

docker run -d -p 8080:80 nginxdemos/hello

您可以在主机上打开浏览器并连接到http://localhost:8080 （因为端口8080是<host_port> ）。 如果你有容器的地址，你也可以连接到http://<container_ip>:80 ，但你几乎不想这样做，因为每次启动一个新容器时它都会收到一个新的 ip 地址。

我们将端口发布到主机，这样我们就不需要为寻找容器 ip 地址而烦恼。

---

运行 172.17.0.0:8080 (0.1, 0.2) 或 10.89.233.61:8080 导致超时

172.17.0.0:8080没有任何意义。

172.17.0.1:8080和10.89.233.61:8080都应该工作（分配给主机接口的任何其他地址也应该工作）。 尝试一些诊断：

• 容器是否实际运行（ docker ps ）？
• 在 docker 主机上，您可以连接到localhost:8080吗？
• 看起来你正在使用 UFW。 您最近对防火墙进行过任何更改吗？
• 如果您重新启动 docker ( systemctl restart docker )，您是否看到任何行为变化？