我有一个应用程序,它唯一依赖的是flask,它在docker之外运行良好,并绑定到默认端口5000
。
from flask import Flask
app = Flask(__name__)
app.debug = True
@app.route('/')
def main():
return 'hi'
if __name__ == '__main__':
app.run()
问题是,当我在Docker中部署它时,服务器正在运行,但从容器外部无法访问。
下面是我的Dockerfile
,镜像是ubuntu,安装了flask,tar文件包含了上面列出的index.py
;
# Dockerfile
FROM dreen/flask
MAINTAINER dreen
WORKDIR /srv
# Get source
RUN mkdir -p /srv
COPY perfektimprezy.tar.gz /srv/perfektimprezy.tar.gz
RUN tar x -f perfektimprezy.tar.gz
RUN rm perfektimprezy.tar.gz
# Run server
EXPOSE 5000
CMD ["python", "index.py"]
以下是我正在执行的部署步骤$> sudo docker build -t perfektimprezy .
据我所知,上面的代码运行良好,映像中包含/srv
中tar的内容。现在,让我们在一个容器中启动服务器:
$> sudo docker run -i -p 5000:5000 -d perfektimprezy
1c50b67d45b1a4feade72276394811c8399b1b95692e0914ee72b103ff54c769
它真的在运行吗?
一个三个三个一个
是的,看起来flask服务器正在运行。这就是奇怪的地方。让我们向服务器发出请求:
$> curl 127.0.0.1:5000 -v
* Rebuilt URL to: 127.0.0.1:5000/
* Hostname was NOT found in DNS cache
* Trying 127.0.0.1...
* Connected to 127.0.0.1 (127.0.0.1) port 5000 (#0)
> GET / HTTP/1.1
> User-Agent: curl/7.35.0
> Host: 127.0.0.1:5000
> Accept: */*
>
* Empty reply from server
* Connection #0 to host 127.0.0.1 left intact
curl: (52) Empty reply from server
空回复...但进程是否正在运行?
$> sudo docker top 1c50b67d45b1
UID PID PPID C STIME TTY TIME CMD
root 2084 812 0 10:26 ? 00:00:00 python index.py
root 2117 2084 0 10:26 ? 00:00:00 /usr/bin/python index.py
现在让我们ssh进入服务器并检查...
$> sudo docker exec -it 1c50b67d45b1 bash
root@1c50b67d45b1:/srv# netstat -an
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 127.0.0.1:5000 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:47677 127.0.0.1:5000 TIME_WAIT
Active UNIX domain sockets (servers and established)
Proto RefCnt Flags Type State I-Node Path
root@1c50b67d45b1:/srv# curl -I 127.0.0.1:5000
HTTP/1.0 200 OK
Content-Type: text/html; charset=utf-8
Content-Length: 5447
Server: Werkzeug/0.10.4 Python/2.7.6
Date: Tue, 19 May 2015 12:18:14 GMT
很好...但从外面看不行。
我哪里做错了?
8条答案
按热度按时间l5tcr1uw1#
问题是你只绑定到localhost接口,如果你想从外部访问容器,你应该绑定到
0.0.0.0
。到
应该可以的
请注意,这将绑定到主机上的 * 所有 * 接口,在某些情况下这可能会带来安全风险-有关绑定到特定接口的更多信息,请参见https://stackoverflow.com/a/58138250/4332。
8wigbo562#
使用
flask
命令而不是app.run
时,可以传递--host
选项来更改主机。Docker中的行将为:或
63lcw9qa3#
您的Docker容器具有多个网络接口。例如,我的容器具有以下接口:
如果运行
docker network inspect bridge
,可以看到容器通过上面输出中的第二个接口连接到桥,这个默认桥也连接到主机上的Docker进程。因此,您必须运行以下命令:
要从主机访问Docker容器中运行的Flask应用,请将
172.17.0.2
替换为容器的特定IP地址。wooyq4lh4#
您需要在docker文件中将主机修改为
0.0.0.0
。并且文件
app.py
是然后使用编译
并运行
您可以使用
curl http://127.0.0.1:5000/ -v
检查响应332nm8kg5#
首先,在python脚本中,您需要将代码从
到
第二,在你的docker文件中,最后一行应该是
在主机上,如果
0.0.0.0:5000
不起作用,则应尝试使用localhost:5000
注意-CMD命令必须是正确的。因为CMD命令提供了执行容器的默认值。
vktxenjb6#
在其他答案的基础上:
假设你有两台电脑,每台电脑都有一个网络接口(比如WiFi),这是它的公共IP,每台电脑都有一个loopback/localhost接口,地址是127.0.0.1,这意味着“就这台电脑”。
如果您在127.0.0.1计算机A上的www.example.com上列出,则当在计算机B上运行时,您不会期望能够通过127.0.0.1连接到该网站。毕竟,您要求侦听计算机A的 * 本地 * 私有地址。
Docker是类似的设置;从技术上讲,这是同一台计算机,但Linux内核允许每个容器使用其自己的独立网络堆栈运行,因此127.0.0.1容器中的www.example.com与主机以外的计算机上的127.0.0.1相同-您无法连接到它。
较长版本,带图表:https://pythonspeed.com/articles/docker-connection-refused/
dzjeubhm7#
对于快速阅读的读者,有三件事需要快速检查:
1.确保您已经在Dockerfile中公开了端口。
1.使用
flask run --host=0.0.0.0
在容器中运行命令1.在Docker中指定端口,运行命令
docker run -it -p5000:5000 yourImageName
c7rzv4ha8#
在我的例子中,将主机绑定到
0.0.0.0
只在我的本地环境中起作用,在服务器上部署时失败了。当我将端口替换为
--network=host
时,它可以正常工作:之前:
之后:
ps.我在运行 flask 应用程序时仍然使用容器内的
0.0.0.0:5000
。