怎么解决docker容器无法通过ip访问宿主机问题

本文是关于如何解决docker容器无法通过ip访问主机的问题。本公司觉得很实用，就分享给大家参考，跟着本公司看了看。

问题起源

在使用docker的过程中，不幸的是我需要访问docker容器中主机的端口80，它是从另一个容器的端口8080映射而来的。当我通过容器中的docker的桥172.17.0.1访问主机时，我发现了：

curl: (7)无法连接到172.17.0.1端口80:没有到主机的路由

查找问题原因

可以确认容器和主机之间有网络连接，因为可以ping通容器内部的主机：到172.17.0.1。

root @ 930d 07576 eef :/# ping 172 . 17 . 0 . 1

ping 172 . 17 . 0 . 1(172 . 17 . 0 . 1)56(84)字节数据。

来自172 . 17 . 0 . 1: icmp _ seq=1 TTL=64 time=0.130 ms的64字节也可以访问容器内部的其他内部和外部网络。

Iptables显示还允许docker容器访问：

#iptables - list|grepDOCKER

码头工人-隔离所有人-任何地方任何地方

任何地方任何地方

链接器(1参考)

链坞隔离(1篇参考文献)后，搜索了一些数据才发现这个问题。没有从容器到主机的主机网络请求路由-从其他容器发布的ip :端口。

解释

正如Docker社区表单所说，这是一个已知的错误。主机的80端口允许其他计算机访问它，但不允许该计算机的Docker容器访问它。防火墙规则必须设置为允许此计算机的Docker容器访问它。

Gypark指出，在/etc/firewalld/zones/public . XML中添加防火墙规则可以避免这个问题。

rulefamily='ipv4 '

sourceaddress='172.17.0.0/16'/

接受/

/rule:注意这里的172.17.0.0/16可以匹配172.17.xx.xx ip段的所有ip。

然后重启防火墙：

在systemctlrestartfirewalld之后，您可以访问docker容器内部主机的端口80。

其它问题

其实，当我用vmware打开一个新的虚拟机，希望重现这个问题时，我发现新的虚拟机上没有类似的问题。也就是说容器可以通过172.17.0.1直接访问主机80端口，我查防火墙配置的时候没有看到172.17.xx.xx的白名单。

猜测是因为新虚拟机安装的docker是docker版本1.12.5，build 047e51b/1.12.5，也就是Red Hat从docker开源版本开发的版本，而之前的版本是Docker版本17.06.2-ce。Build cec0b72属于Docker-CE。可能docker版本有区别。红帽子顺便修正了已知Bug。

感谢阅读！本文关于“如何解决码头工人集装箱无法通过ip访问主机的问题”在此分享。希望以上内容能帮助大家学到更多的知识。如果你觉得文章好，可以分享给更多人看！

【新加坡主机适用哪些企业/行业】【站群服务器】【安卓主机选择哪家比较好】【浏览器代理】【租用主机常见问题及解决方案】【Swarm与FIL到底有什么区别】【香港独立主机管理和功能】【中国华为】【阿里云服务器】【什么是虚拟主机】【服务器数据丢失】【CN2线路主机的特点和优势】【bee节点】【SD-WAN】【为什么大陆站长都选择香港主机】【linux中expect的介绍与使用示例】【购买香港主机时要看的几个方面】【虚拟机】【香港主机被cc攻击了怎么办】【天翼云主机的续订和退订】

版权声明：本站部分内容来源于网友推荐、互联网收集整理而来，仅供学习参考，不代表本站立场，如有内容涉嫌侵权，请联系alex-e#qq.com处理。