Docker端口未公开

Question

我在Docker中设置了一个简单的节点服务器.

Dockerfile

FROM node:latest
RUN apt-get -y update
ADD example.js .
EXPOSE 1337   
CMD node example.js

example.js

var http = require('http');
http.createServer(function (req, res) {
  res.writeHead(200, {'Content-Type': 'text/plain'});
  res.end('Hello World\n'+new Date);
}).listen(1337, '127.0.0.1');
console.log('Server running at http://127.0.0.1:1337/');

现在构建图像

$ docker build -t node_server .

现在在容器中运行

$ docker run -p 1337:1337 -d node_server  
$ 5909e87302ab7520884060437e19ef543ffafc568419c04630abffe6ff731f70

验证容器是否正在运行并且端口已映射:

$ docker ps  

CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
5909e87302ab        node_server         "/bin/sh -c 'node exa"   7 seconds ago       Up 6 seconds        0.0.0.0:1337->1337/tcp   grave_goldberg

现在让我们附加到容器并验证服务器是否正在运行:

$ docker exec -it 5909e87302ab7520884060437e19ef543ffafc568419c04630abffe6ff731f70 /bin/bash 

并在容器命令行中输入:

root@5909e87302ab:/# curl http://localhost:1337
Hello World
Mon Feb 15 2016 16:28:38 GMT+0000 (UTC)

看起来不错？

问题

当我在主机上执行相同的curl命令(或使用我的浏览器导航到http:// localhost:1337)时,我什么也看不见.

知道为什么容器和主机之间的端口映射不起作用？

我已经尝试过的事情:

• 与--expose 1337旗帜一起运行

Answer 1

您的端口正确暴露,但您的服务器正在侦听127.0.0.1容器内部的连接:

http.createServer(function (req, res) {
  res.writeHead(200, {'Content-Type': 'text/plain'});
  res.end('Hello World\n'+new Date);
}).listen(1337, '127.0.0.1');

您需要像这样运行您的服务器:

http.createServer(function (req, res) {
  res.writeHead(200, {'Content-Type': 'text/plain'});
  res.end('Hello World\n'+new Date);
}).listen(1337, '0.0.0.0');

请注意0​​.0.0.0而不是127.0.0.1.

Answer 2

将EXPOSE 1337添加到docker文件中

EXPOSE 是 强制性 如果要将该端口"暴露"到其他容器中.

正如BMitch评论:

Expose不需要发布端口或通过共享docker网络将容器连接到容器.
它是用于发布所有端口-P并检查图像/容器的元数据.

所以:

与--expose 1337旗帜一起运行

不完全是:你需要泊坞窗运行它与-p 1337:1337

你需要:

• 用EXPOSE它中的指令构建一个图像(用于-P)
• 或者使用主机上发布的端口运行它-p 1337:1337

测试curl http://localhost:1337是在容器内完成的(不需要EXPOSE或需要发布).
如果您希望它可以从Linux主机运行,您需要EXPOSE+-P 或者需要它-p 1337:1337.
无论是.

声明它单独暴露有利于记录意图,但不会单独做任何事情.

例如:

在该图中,8080是EXPOSE,发布到Linux主机8888.
如果该Linux主机不是实际主机,则需要将相同端口快速发送到实际主机.请参阅" 如何从浏览器访问在docker容器中运行的tomcat？ ".

如果localhost无法从Linux主机运行,请尝试其IP地址:

CID=$(docker run -p 1337:1337 -d node_server)
CIP=$(docker inspect --format '{{ .NetworkSettings.IPAddress }}' ${CID})
curl http://${CIP}:1337

或者,正如上面提到的,让你的服务器从任何IP来连接听:0.0.0.0这是广播地址或零网络.