Docker端口未公开

Question 1

我在Docker中设置了一个简单的节点服务器。

Docker文件

FROM node:latest
RUN apt-get -y update
ADD example.js .
EXPOSE 1337   
CMD node example.js

example.js

var http = require('http');
http.createServer(function (req, res) {
  res.writeHead(200, {'Content-Type': 'text/plain'});
  res.end('Hello World\n'+new Date);
}).listen(1337, '127.0.0.1');
console.log('Server running at http://127.0.0.1:1337/');

现在建立图像

$ docker build -t node_server .

现在在容器中运行

$ docker run -p 1337:1337 -d node_server  
$ 5909e87302ab7520884060437e19ef543ffafc568419c04630abffe6ff731f70

验证容器正在运行并且端口已映射：

$ docker ps  

CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
5909e87302ab        node_server         "/bin/sh -c 'node exa"   7 seconds ago       Up 6 seconds        0.0.0.0:1337->1337/tcp   grave_goldberg

现在，让我们附加到容器并验证服务器是否在其中运行：

$ docker exec -it 5909e87302ab7520884060437e19ef543ffafc568419c04630abffe6ff731f70 /bin/bash

并在容器命令行中输入：

root@5909e87302ab:/# curl http://localhost:1337
Hello World
Mon Feb 15 2016 16:28:38 GMT+0000 (UTC)

看起来不错吧？

问题

当我在主机上执行相同的curl命令（或使用浏览器导航到http：// localhost：1337）时，什么都看不到。

知道为什么容器和主机之间的端口映射不起作用吗？

我已经尝试过的事情：

带着--expose 1337旗帜跑

Question 2

端口正确暴露，但是服务器正在侦听127.0.0.1容器内部的连接：

http.createServer(function (req, res) {
    res.writeHead(200, {'Content-Type': 'text/plain'});
    res.end('Hello World\n'+new Date);
}).listen(1337, '127.0.0.1');

您需要像这样运行服务器：

http.createServer(function (req, res) {
    res.writeHead(200, {'Content-Type': 'text/plain'});
    res.end('Hello World\n'+new Date);
}).listen(1337, '0.0.0.0');

请注意0.0.0.0而不是127.0.0.1。

Question 3

将EXPOSE 1337添加到Docker文件

EXPOSE 是 ~~强制性的~~ 如果要将该端口“暴露”给其他容器。

正如BMitch所说：

Expose不需要通过共享的docker网络发布端口或将容器连接到容器。
它是用于发布所有端口-P并检查图像/容器的元数据。

所以：

带着--expose 1337旗帜跑

不完全是：你需要搬运工运行它与-p 1337:1337

您需要：

用EXPOSE指令创建图像（用于-P）
或使用主机上发布的端口运行它-p 1337:1337

该测试curl http://localhost:1337是在容器内完成的（无需EXPOSE发布）。
如果你把它想从Linux主机的工作，你需要EXPOSE+-P 或者你需要-p 1337:1337。
要么

单独声明它公开很适合于记录意图，但不能单独做任何事情。

例如：

在该图中，将8080公开，并发布到Linux主机8888。
如果该Linux主机不是实际的主机，则该端口必须前移到实际的主机。请参阅“如何从浏览器访问在Docker容器中运行的tomcat？ ”。

如果localhost在Linux主机上不起作用，请尝试使用其IP地址：

CID=$(docker run -p 1337:1337 -d node_server)
CIP=$(docker inspect --format '{{ .NetworkSettings.IPAddress }}' ${CID})
curl http://${CIP}:1337

或者，如上所述，使您的服务器侦听来自任何IP的连接：IP0.0.0.0是广播地址或零网络。