我整理的一些关于【Docker】的项目学习资料（附讲解～～）和大家一起分享、学习一下：

 https://d.51cto.com/xltfov

Docker Host 端口不通的排查与解决

在开发和运维中，我们经常会遇到 Docker 容器内的服务无法在主机上访问的情况。这种问题往往和 Docker 的网络配置、端口映射以及防火墙设置有关。本文将带你一步步排查和解决 Docker Host 端口不通的情况，让你更好地理解 Docker 的工作原理。

整体流程

以下是解决 Docker 容器端口不通的基本流程：

步骤操作描述
1检查容器状态确认容器是否在运行
2检查服务是否正常运行在容器内验证服务的运行情况
3查看 Docker 端口映射确保正确的主机端口与容器端口已映射
4检查防火墙设置确认主机防火墙没有阻止容器的端口访问
5测试连接从主机尝试访问容器服务，验证能否通畅

具体步骤详解

步骤1: 检查容器状态

首先，我们需要确保我们的 Docker 容器正在运行。可以使用下面的命令查看所有正在运行中的容器：

docker ps
  • 1.

该命令会列出所有正在运行的容器，包括容器ID、名称和状态等信息。

步骤2: 检查服务是否正常运行

进入容器并检查服务状态，比如如果我们在容器运行的是一个 Web 服务，可以使用以下命令：

docker exec -it <容器ID或名称> /bin/sh
curl http://localhost:<容器端口>
  • 1.
  • 2.

这条命令可以让我们进入容器并使用 curl 命令验证服务的可达性。

步骤3: 查看 Docker 端口映射

确认 Docker 容器的端口正确映射到主机，可以用以下命令查看：

docker ps
  • 1.

在输出中查找对应容器的 “PORTS” 列。如果没有相应的端口映射，可以尝试重新启动容器，附带正确的 -p 参数：

docker run -d -p <主机端口>:<容器端口> <镜像名称>
  • 1.

该命令将指定的容器端口映射到主机端口。

步骤4: 检查防火墙设置

确保主机防火墙没有阻拦请求，可以使用以下命令查看防火墙状态（例如，在使用 iptables 的情况下）：

sudo iptables -L -n
  • 1.

通过此命令确认有无规则限制访问所需的端口。如果有，可以使用以下命令允许访问：

sudo iptables -A INPUT -p tcp --dport <主机端口> -j ACCEPT
  • 1.

此命令将允许指定主机端口的 TCP 流量。

步骤5: 测试连接

最后一步是从主机测试与 Docker 容器的连接，可以使用以下命令：

curl http://localhost:<主机端口>
  • 1.

如果连接成功，将看到容器应用的响应，否则需根据返回的错误信息继续排查。

关系图

以下是我们在排查 Docker 端口不通过程中的关系图，帮助更好地理解各步之间的关系：

Docker_Container Service_Status Port_Mapping Firewall_Setting Host_Connection contains uses checks allows

流程图

以下是整个流程的流程图，可以清晰看到每一步之间的关系：

检查容器状态 检查服务是否正常运行 查看 Docker 端口映射 检查防火墙设置 测试连接

结尾

通过上述步骤和命令，你应该能够排查和解决 Docker Host 端口不通的问题。了解每一条命令及其功能，有助于你更好地掌握 Docker 这一强大的工具。在真实的开发和生产环境中，网络问题的排查往往需要结合多个方面的因素。因此，平时多积累经验，熟悉每种情况的解决方法，未来你将会更得心应手地处理类似的堵塞问题。如果你有任何疑问或经验分享，欢迎在评论区留言。