Docker for Windows 的端口问题

Question

我正在尝试遵循training.play-with-docker.com 上的初学者教程。在任务 2 的第 6 步，我执行以下操作并得到如下错误：

PS C:\Users\david.zemens\Source\Repos\linux_tweet_app> docker container run --detach --publish 80:80 --name linux_tweet_app $DOCKERID/linux_tweet_app:1.0
d39667ed1deafc382890f312507ae535c3ab2804907d4ae495caaed1f9c2b2e1
C:\Program Files\Docker\Docker\Resources\bin\docker.exe: Error response from daemon: driver failed programming external connectivity on endpoint linux_tweet_app (a819223be5469f4e727daefaff3e82eb68eb0674e4a46ee1a32e703ce4bd384d): Error starting userland proxy: listen tcp 0.0.0.0:80: bind: An attempt was made to access a socket in a way forbidden by its access permissions.

我在本地的 Win10 机器上使用 Docker Desktop。我已尝试按照此处的建议重置 Docker 。错误仍然存​​在。由于其他东西必须使用端口 80，我应该能够通过使用不同的端口来避免错误，对吗？

PS C:\Users\david.zemens\Source\Repos\linux_tweet_app> docker container run --detach --publish 1337:1337 --name linux_tweet_app $DOCKERID/linux_tweet_app:1.0

对！ docker ps现在确认容器正在运行：

CONTAINER ID        IMAGE                         COMMAND                  CREATED              STATUS              PORTS                                     NAMES
b700df12c2d1        dzemens/linux_tweet_app:1.0   "nginx -g 'daemon of…"   About a minute ago   Up About a minute   80/tcp, 443/tcp, 0.0.0.0:1337->1337/tcp   linux_tweet_app

但是当我尝试查看教程发送给我的网页时，我在浏览器中收到错误消息。

我不确定链接是如何动态生成的，但它看起来像这样：

http://ip172-18-0-32-blsfgt2d7o0g00epuqi0-80.direct.labs.play-with-docker.com/

浏览器报错如下：

The proxy could not connect to the destination in time.
URL: http://ip172-18-0-32-blsfgt2d7o0g00epuqi0-80.direct.labs.play-with-docker.com/
Failure Description: :errno: 104 - 'Connection reset by peer' on socketfd -1:server state 7:state 9:Application response 502 cannotconnect

另一个高度赞成的答案表明我需要“禁用 Windows 10 快速启动”——我还没有尝试过，主要是因为我不确定该设置的全部影响是什么。

我在这里忽略了一些非常明显的东西吗？我不应该能够在不同的端口上运行它吗？如果没有，为什么不呢？如果我必须使用 80:80，但系统已经在使用该端口，如果我尝试杀死该 pid，我会不会遇到更多问题？

PS C:\Users\david.zemens\Source\Repos\linux_tweet_app> netstat -a -n -o | findstr :80 | findstr LISTENING
  TCP    0.0.0.0:80             0.0.0.0:0              LISTENING       4
  TCP    0.0.0.0:8003           0.0.0.0:0              LISTENING       4
  TCP    0.0.0.0:8080           0.0.0.0:0              LISTENING       1348
  TCP    0.0.0.0:8081           0.0.0.0:0              LISTENING       4688
  TCP    127.0.0.1:8080         0.0.0.0:0              LISTENING       2016
  TCP    127.0.0.1:8082         0.0.0.0:0              LISTENING       28536
  TCP    [::]:80                [::]:0                 LISTENING       4
  TCP    [::]:8003              [::]:0                 LISTENING       4
  TCP    [::]:8080              [::]:0                 LISTENING       1348
  TCP    [::]:8081              [::]:0                 LISTENING       4688

我做的一个小的变化Dockerfile改变EXPOSE 80 443来EXPOSE 1337 443和我现在可以通过导航到本地主机来查看我的应用程序：在我的浏览器1337。我认为这将使我完成培训模块的后续步骤，但仍然很好奇我是否做错了什么。

无论Dockerfile（我在更改 Dockerfile 后删除并重新发布）中的更改如何，这似乎都有效。

PS C:\Users\david.zemens\Source\Repos\linux_tweet_app> docker container run --detach --publish 1337:80 --name linux_tweet_app $DOCKERID/linux_tweet_app:1.0

Answer 1

尝试这个

> net stop winnat
> docker start ...
> net start winnat

Answer 2

这可能是因为您的 IIS 或其他服务器已经在端口 80 上运行。尝试停止 IIS，它应该可以工作。

参考： https: //forums.docker.com/t/error-starting-userland-proxy-listen-tcp-0-0-0-0-bind-an-attempt-was-made-to-access-a-套接字访问权限禁止/81299/7

Answer 3

问题的一部分是您使用了错误的映射。应用程序使用端口 80，但您将端口 1337 映射到 1337。

正确的命令应该是：

PS C:\Users\david.zemens\Source\Repos\linux_tweet_app> docker container run --detach --publish 1337:80 --name linux_tweet_app $DOCKERID/linux_tweet_app:1.0