解决 docker 容器无法通过 IP 访问宿主机问题

CastlePeaK 发布于2019-06-28 16:56 / 4279人阅读

摘要：问题起源在使用的过程中我不幸需要在容器中访问宿主机的端口而这个端口是另外一个容器端口映射出去的当我在容器里通过的网桥访问宿主机时居然发现查找问题原因可以确定的是容器与宿主机是有网络连接的因为可以在容器内部通过通宿主机也可以在容器内部访问其它

问题起源

在使用 docker 的过程中我不幸需要在 docker 容器中访问宿主机的 80 端口, 而这个 80 端口是另外一个容器 8080 端口映射出去的. 当我在容器里通过 docker 的网桥 172.17.0.1 访问宿主机时, 居然发现:

curl: (7) Failed to connect to 172.17.0.1 port 80: No route to host

查找问题原因

可以确定的是容器与宿主机是有网络连接的, 因为可以在容器内部通过 172.17.0.1 Ping 通宿主机:

root@930d07576eef:/# ping 172.17.0.1
PING 172.17.0.1 (172.17.0.1) 56(84) bytes of data.
64 bytes from 172.17.0.1: icmp_seq=1 ttl=64 time=0.130 ms

也可以在容器内部访问其它内网和外网.
iptables 显示也允许 docker 容器访问:

# iptables --list | grep DOCKER
DOCKER-ISOLATION  all  --  anywhere             anywhere            
DOCKER     all  --  anywhere             anywhere            
Chain DOCKER (1 references)
Chain DOCKER-ISOLATION (1 references)

之后在查找一些资料后发现这个问题: NO ROUTE TO HOST network request from container to host-ip:port published from other container.

解释

正如 Docker Community Forms 所言, 这是一个已知的 Bug, 宿主机的 80 端口允许其它计算机访问, 但是不允许来自本机的 Docker 容器访问. 必须通过设置 firewalld 规则允许本机的 Docker 容器访问.
gypark 指出可以通过在 /etc/firewalld/zones/public.xml 中添加防火墙规则避免这个问题:

注意这里的 172.17.0.0/16 可以匹配 172.17.xx.xx IP 段的所有 IP.
之后重启下防火墙:

systemctl restart firewalld

之后就可以在 docker 容器内部访问宿主机 80 端口.

其它问题

实际上当我又用 vmware 新开了一台虚拟机希望能重现这个问题的时候, 发现在新的虚拟机上居然没有类似的问题. 也就是说容器可以直接通过172.17.0.1访问宿主机 80 端口, 查看防火墙配置也没看到有172.17.xx.xx的白名单.
猜测是由于在新的虚拟机安装的 docker 是 Docker version 1.12.5, build 047e51b/1.12.5, 也就是 Red Hat 从 docker 开源版本迁出开发的版本, 而之前的是 Docker version 17.06.2-ce, build cec0b72 属于 Docker-CE, 可能是 docker 版本有差异, Red Hat 顺便把那个 Known Bug 修复了.

GPU云服务器云服务器阿里云服务器无法通过ip访问网站解决阿里云服务器无法访问80端口的问题设置禁止通过ip访问 docker无法使用ip

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/27655.html

如何使用Flannel搭建跨主机互联的容器网络

摘要：每个节点的网桥使用一个子网，每个容器使用一个子网内的，那么我们就可以组成下图中所示网络。到此，在的协调下，各个主机上的子网就不会再冲突了，另外，会维护容器网络的路由规则，容器就可以通过访问容器了，也就实现了跨主机容器互联。当您将多台服务器节点组成一个Docker集群时，需要对集群网络进行设置，否则默认情况下，无法跨主机容器互联，接下来我们首先分析一下原因。跨主机容器互联下图描述了...

remcarpediem 2019-08-23 11:37 评论0 收藏0
FAQ宝典之常见问题排查与修复方法

摘要：日志会显示令牌过期的信息，随后检查主机和主机的时钟是否同步。如果这个子网已经被使用，你将需要更改网络中使用的默认子网。如果负载均衡器处于初始化状态，则很可能主机之间无法进行跨主机通信。而一直显示黄色初始化状态，说明一直没有通过健康检查。一、服务/容器 1、为什么我只能编辑容器的名称？ Docker容器在创建之后就不可更改了。唯一可更改的内容是我们要存储的不属于Docker容器本身的那...

LdhAndroid 2019-06-28 16:11 评论0 收藏0
Docker容器间通信方法

摘要：而本文主要针对容器间的网络通信方法进行讨论。而同属于用户自定义的容器之间自动将所有端口暴露，方便容器间进行无障碍的通信，而不会遭受到外界的意外访问。几天前，为了解决日常在本地进行日常工作和开发测试之间的矛盾，利用docker在Windows系统中搭建了基于Linux的测试环境：借助Docker，在win10下编码，一键在Linux下测试。在这边文章里主要介绍了如何在本地通过docker构建与...

qianfeng 2019-05-22 14:21 评论0 收藏0