解决Docker端口映射无法访问问题

佚名 / 2023-05-07 / 原文

之前收到腾讯云提醒,服务器要到期了,由于之前是使用学生机 1 元 1 个月的机器,资格到期了也就无法续费了,所以又重新购买了一台机器

使用腾讯云快照创建了自定义镜像更换了服务器,一顿操作猛如虎,站点和其他服务都是正常的,只有一个 docker 的服务端口不能访问,研究了半天,最终找到了解决方案

于是乎本文记录一下解决方案,以及尝试过的方法

问题的现象是:

1. 在宿主机 curl 对应的端口,处于阻塞状态,无响应

curl 127.0.0.1:8080

2. 在镜像内 curl 原端口正常,curl 百度失败

curl 127.0.0.1:80
curl www.baidu.com

这里也得到了一个信息是不能访问外网,以为是服务问题,又创建了一个新的测试容器结果还是一样

使用 docker port 查看输出是正常的

$ docker port a7dafeccf24e
3012/tcp -> 0.0.0.0:3012
80/tcp -> 0.0.0.0:8080

重启 docker 服务也试过了

systemctl restart docker

首先想到的是防火墙,直接进行关闭

systemctl stop firewalld

关闭了也是不行的,安全组是复用以前的机器,应该是没有问题的

然后让我尝试了查看 ip_forward

cat /proc/sys/net/ipv4/ip_forward

结果居然是 0,IP 转发需要进行开启,执行以下命令

echo 1 > /proc/sys/net/ipv4/ip_forward

打算放弃了突然翻到了一篇知乎文章 阿里云 ECS 的 Docker 为什么无法端口映射? 中的这个回答

阿里云的内网eth0 网段正好跟Docker 的虚拟网卡都是 172 网段,有冲突.

修改 /etc/docker/daemon.json,加入一行 "bip": "192.168.1.5/24",,然后再次查看 ifconfig,已经变成了 192 网段了

重启 docker 服务,curl 尝试正常,完美解决问题,喜大普奔

 

转自:https://cloud.tencent.com/developer/beta/article/1768097