在Docker中部署最小的flask应用程序-服务器连接问题

qco9c6ql  于 2023-01-20  发布在  Docker
关注(0)|答案(8)|浏览(201)

我有一个应用程序,它唯一依赖的是flask,它在docker之外运行良好,并绑定到默认端口5000

from flask import Flask

app = Flask(__name__)
app.debug = True

@app.route('/')
def main():
    return 'hi'

if __name__ == '__main__':
    app.run()

问题是,当我在Docker中部署它时,服务器正在运行,但从容器外部无法访问。
下面是我的Dockerfile,镜像是ubuntu,安装了flask,tar文件包含了上面列出的index.py;

# Dockerfile
FROM dreen/flask
MAINTAINER dreen
WORKDIR /srv

# Get source
RUN mkdir -p /srv
COPY perfektimprezy.tar.gz /srv/perfektimprezy.tar.gz
RUN tar x -f perfektimprezy.tar.gz
RUN rm perfektimprezy.tar.gz

# Run server
EXPOSE 5000
CMD ["python", "index.py"]

以下是我正在执行的部署步骤
$> sudo docker build -t perfektimprezy .
据我所知,上面的代码运行良好,映像中包含/srv中tar的内容。现在,让我们在一个容器中启动服务器:

$> sudo docker run -i -p 5000:5000 -d perfektimprezy
1c50b67d45b1a4feade72276394811c8399b1b95692e0914ee72b103ff54c769

它真的在运行吗?
一个三个三个一个
是的,看起来flask服务器正在运行。这就是奇怪的地方。让我们向服务器发出请求:

$> curl 127.0.0.1:5000 -v
* Rebuilt URL to: 127.0.0.1:5000/
* Hostname was NOT found in DNS cache
*   Trying 127.0.0.1...
* Connected to 127.0.0.1 (127.0.0.1) port 5000 (#0)
> GET / HTTP/1.1
> User-Agent: curl/7.35.0
> Host: 127.0.0.1:5000
> Accept: */*
>
* Empty reply from server
* Connection #0 to host 127.0.0.1 left intact
curl: (52) Empty reply from server

空回复...但进程是否正在运行?

$> sudo docker top 1c50b67d45b1
UID                 PID                 PPID                C                   STIME               TTY                 TIME                CMD
root                2084                812                 0                   10:26               ?                   00:00:00            python index.py
root                2117                2084                0                   10:26               ?                   00:00:00            /usr/bin/python index.py

现在让我们ssh进入服务器并检查...

$> sudo docker exec -it 1c50b67d45b1 bash
root@1c50b67d45b1:/srv# netstat -an
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 127.0.0.1:5000          0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:47677         127.0.0.1:5000          TIME_WAIT
Active UNIX domain sockets (servers and established)
Proto RefCnt Flags       Type       State         I-Node   Path
root@1c50b67d45b1:/srv# curl -I 127.0.0.1:5000
HTTP/1.0 200 OK
Content-Type: text/html; charset=utf-8
Content-Length: 5447
Server: Werkzeug/0.10.4 Python/2.7.6
Date: Tue, 19 May 2015 12:18:14 GMT

很好...但从外面看不行。
我哪里做错了?

l5tcr1uw

l5tcr1uw1#

问题是你只绑定到localhost接口,如果你想从外部访问容器,你应该绑定到0.0.0.0

if __name__ == '__main__':
    app.run()

if __name__ == '__main__':
    app.run(host='0.0.0.0')

应该可以的
请注意,这将绑定到主机上的 * 所有 * 接口,在某些情况下这可能会带来安全风险-有关绑定到特定接口的更多信息,请参见https://stackoverflow.com/a/58138250/4332

8wigbo56

8wigbo562#

使用flask命令而不是app.run时,可以传递--host选项来更改主机。Docker中的行将为:

CMD ["flask", "run", "--host", "0.0.0.0"]

CMD flask run --host 0.0.0.0
63lcw9qa

63lcw9qa3#

您的Docker容器具有多个网络接口。例如,我的容器具有以下接口:

$ ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
32: eth0@if33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

如果运行docker network inspect bridge,可以看到容器通过上面输出中的第二个接口连接到桥,这个默认桥也连接到主机上的Docker进程。
因此,您必须运行以下命令:

CMD flask run --host 172.17.0.2

要从主机访问Docker容器中运行的Flask应用,请将172.17.0.2替换为容器的特定IP地址。

wooyq4lh

wooyq4lh4#

您需要在docker文件中将主机修改为0.0.0.0

# Example of Dockerfile

FROM python:3.8.5-alpine3.12

WORKDIR /app

EXPOSE 5000
ENV FLASK_APP=app.py

COPY . /app
RUN pip install -r requirements.txt

ENTRYPOINT [ "flask"]
CMD [ "run", "--host", "0.0.0.0" ]

并且文件app.py

# app.py
from flask import Flask

app = Flask(__name__)

@app.route("/")
def home():
    return "Hello world"

if __name__ == "__main__":
    app.run()

然后使用编译

docker build . -t deploy_flask

并运行

docker run -p 5000:5000 -t -i deploy_flask:latest

您可以使用curl http://127.0.0.1:5000/ -v检查响应

332nm8kg

332nm8kg5#

首先,在python脚本中,您需要将代码从

app.run()

app.run(host="0.0.0.0")

第二,在你的docker文件中,最后一行应该是

CMD ["flask", "run", "-h", "0.0.0.0", "-p", "5000"]

主机上,如果0.0.0.0:5000不起作用,则应尝试使用localhost:5000
注意-CMD命令必须是正确的。因为CMD命令提供了执行容器的默认值。

vktxenjb

vktxenjb6#

在其他答案的基础上:
假设你有两台电脑,每台电脑都有一个网络接口(比如WiFi),这是它的公共IP,每台电脑都有一个loopback/localhost接口,地址是127.0.0.1,这意味着“就这台电脑”。
如果您在127.0.0.1计算机A上的www.example.com上列出,则当在计算机B上运行时,您不会期望能够通过127.0.0.1连接到该网站。毕竟,您要求侦听计算机A的 * 本地 * 私有地址。
Docker是类似的设置;从技术上讲,这是同一台计算机,但Linux内核允许每个容器使用其自己的独立网络堆栈运行,因此127.0.0.1容器中的www.example.com与主机以外的计算机上的127.0.0.1相同-您无法连接到它。
较长版本,带图表:https://pythonspeed.com/articles/docker-connection-refused/

dzjeubhm

dzjeubhm7#

对于快速阅读的读者,有三件事需要快速检查:
1.确保您已经在Dockerfile中公开了端口。
1.使用flask run --host=0.0.0.0在容器中运行命令
1.在Docker中指定端口,运行命令docker run -it -p5000:5000 yourImageName

c7rzv4ha

c7rzv4ha8#

在我的例子中,将主机绑定到0.0.0.0只在我的本地环境中起作用,在服务器上部署时失败了。
当我将端口替换为--network=host时,它可以正常工作:
之前:

docker run -d -p 5000:5000 <docker_image>

之后:

docker run -d --network=host <docker_image>

ps.我在运行 flask 应用程序时仍然使用容器内的0.0.0.0:5000

相关问题