Docker マッピング後に Alibaba Cloud サービスにアクセスできない場合はどうすればよいですか?-Docker-php.cn

大手クラウドコンピューティングサービスプロバイダーとして、Alibaba Cloud のクラウドホスティング、コンテナサービス、サーバーレス、オブジェクトストレージ、その他のサービスはユーザーに広く認識されています。その中でもDockerコンテナ技術も欠かせないクラウドコンピューティングサービスです。ただし、Alibaba Cloud の Docker サービスを使用する場合、一部のユーザーはアクセスできない問題に遭遇する可能性があります。この記事では、この問題の原因と解決策について説明します。

問題の説明

Alibaba Cloud Docker サービスを使用するプロセスで、ユーザーは次の状況に遭遇する可能性があります。Docker コンテナポートをクラウドホストポートにマッピングした後、クラウドホストのパブリックポートをマッピングできません。ネットワーク IP とポートを使用してコンテナ内のサービスにアクセスできますが、クラウドホスト内のコンテナの IP とポートを使用して通常どおりサービスにアクセスすることもできます。

原因分析

この問題の理由は、Alibaba Cloud のセキュリティグループがデフォルトで受信アクセスを許可していないため、ユーザーはポートへの受信アクセスを手動で有効にする必要があるためです。具体的には、ユーザーがコンテナポートをクラウドホストポートにマップした後、対応するポートインバウンドルールが Alibaba Cloud コンソールで有効になっていない場合、クラウドホストのパブリック IP とポートへのアクセスがブロックされ、コンテナはアクセス可能なサービス。

解決策

この問題を解決するには、ユーザーは Alibaba Cloud コンソールでポートの受信アクセスルールを手動で有効にする必要があります。具体的な手順は次のとおりです。

Alibaba Cloud コンソールにログインします。左側のナビゲーションバーでクラウドサーバー ECS を見つけ、クラウドサーバーインスタンスのリストページに入ります。
インスタンスリストページで、ポートルールを設定する必要があるクラウドホストインスタンスを見つけます。インスタンスの後ろにある [セキュリティグループ] ボタンをクリックし、表示されるセキュリティグループページでクラウドホストに対応するセキュリティグループを見つけて、[ルールの構成] ボタンをクリックします。
セキュリティグループルールページで、[受信アクセス] を選択し、[セキュリティグループルールの追加] ボタンをクリックします。
ポップアップの [セキュリティグループルールの追加] ページで、対応するルール情報を入力します。たとえば、コンテナでポート 80 を開く必要がある場合は、次の情報を入力する必要があります。

優先順位: 優先順位を選択します。通常は「1」を入力します。
ルールの方向: 「方向」を選択します。
認可ポリシー:「許可」を選択します。
プロトコルの種類:「TCP」を選択します。
ポート範囲: 「開始ポート」と「終了ポート」に開く必要があるポート番号 (80 など) を入力します。
認証タイプ:「CIDR」を選択します。
認可オブジェクト: ポートへのアクセスを必要とする IP アドレスセグメント (0.0.0.0/0 など) を入力します。

対応する情報を入力した後、「OK」ボタンをクリックしてルールを保存します。正常に保存すると、クラウドホストインスタンスのコンテナ内のサービスにアクセスできるようになります。

概要

Alibaba Cloud の Docker サービスを使用しているときに、コンテナ内のサービスにアクセスできない場合は、セキュリティグループルールが設定されていないことが原因である可能性が高くなります。このため、コンテナ内のサービスに適切にアクセスするには、ユーザーは Alibaba Cloud コンソールで対応するポートの受信アクセスルールを手動で設定する必要があります。この記事の方法と手順が、困っているユーザーのお役に立てれば幸いです。

以上がDocker マッピング後に Alibaba Cloud サービスにアクセスできない場合はどうすればよいですか?の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。