Der Docker-Port kann nicht gepingt werden

Bei der Verwendung von Docker stellen wir manchmal fest, dass der Port des Docker-Containers nicht mit dem Host kommunizieren kann. Dies kann verschiedene Gründe haben, z. B. Probleme mit der Netzwerkkonfiguration, Probleme mit den Sicherheitseinstellungen, Probleme mit der Firewall und mehr. In diesem Artikel erfahren Sie, wie Sie das Problem lösen können, dass der Docker-Port nicht pingen kann, und wie Sie verhindern können, dass diese Situation auftritt.

Verstehen Sie die Docker-Netzwerkkonfiguration

Bevor wir uns eingehend mit der Lösung des Problems befassen, müssen wir die Docker-Netzwerkkonfiguration verstehen. Docker verfügt über drei grundlegende Netzwerkkonfigurationsmodi: Bridge, Host und Keine. Standardmäßig verwendet Docker den Bridge-Modus, um Containern IP-Adressen zuzuweisen und die Container mit einem virtuellen Subnetz zu verbinden. Das bedeutet, dass sich die IP-Adresse des Containers von der IP-Adresse des Hosts unterscheidet.

Bei der Verwendung von Docker-Containern für die Netzwerkkommunikation ist Network Address Translation (NAT) zwischen dem Host und dem Container erforderlich. Dies ist tatsächlich eine gute Sicherheitsmaßnahme, da sie den Host vor Angriffen aus den Containern schützt.

Das bedeutet allerdings auch, dass die Ports im Container nicht direkt mit dem Host kommunizieren können. Dies liegt daran, dass Ports in Containern normalerweise im Subnetz des Containers zugewiesen werden und wir auf dem Host dieses Subnetz nicht sehen, sodass wir keinen direkten Zugriff auf die Container-Ports haben.

Lösen Sie das Problem, dass der Docker-Port nicht pingen kann

Da wir nun die Grundlagen der Docker-Netzwerkkonfiguration verstanden haben, können wir damit beginnen, das Problem zu lösen, dass der Docker-Port nicht pingen kann.

Zuerst müssen wir die IP-Adresse des Docker-Containers überprüfen. Wir können die laufenden Container mit dem folgenden Befehl auflisten:

docker ps

Nachdem wir die Container aufgelistet haben, können wir die IP-Adresse des Containers mit dem folgenden Befehl abrufen:

docker inspect <container_id>

Bitte stellen Sie sicher, dass Sie container_id durch ersetzen Ihre eigene Container-ID. container_id 为你自己容器的ID。

接下来，我们需要检查Docker容器是否正在运行所需的服务。我们可以使用以下命令来确认容器是否正在运行服务：

docker logs <container_id>

如果我们在日志中看到类似于“listening on <port>”的消息，则表明容器正在运行相应的服务。

下一步，我们需要查看防火墙是否阻止了主机与容器之间的通信。如果我们正在运行一些常用的Linux发行版，例如Ubuntu或CentOS，那么它们默认会开启防火墙。为了允许主机和容器之间的通信，我们需要为Docker容器打开端口。

下面是打开端口的示例，以Ubuntu为例：

sudo ufw allow <port>/tcp

请确保替换 <port> 为你想要打开的端口。

最后，我们需要检查是否将Docker容器的端口映射到主机。在Docker中，我们可以使用“端口映射”将容器的端口映射到主机的端口。例如，我们可以将容器内的80端口映射到主机的8080端口上。这样，当我们通过 http://localhost:8080 访问主机时，Docker容器的80端口就会被访问。

以下是使用 -p 选项在Docker中进行端口映射的示例：

docker run -p 8080:80 <image_name>

请确保替换 <image_name>

services:
    web:
        build: .
        ports:
            - "8080:80"

docker run --network=bridge <image_name>

EXPOSE 80