linux - 如何让 Web 服务器从 Docker 容器正常工作？

Question

我过去曾将网络服务器配置为从 Docker 容器运行。这一次，一个不起作用。我的 Docker 主机正在运行 Ubuntu。当其中包含 Web 服务器应用程序的 Docker 容器正在运行时，nmap 命令显示外部 IP 地址和端口已被“过滤”。当 Docker 容器未运行时，nmap 将状态显示为“已关闭”。这根本不是我所期望的。

无论 Docker 容器是否正在运行，Web 浏览器都会显示“连接已重置”。考虑到我看到的 nmap 结果，这并不奇怪。

在支持网络服务的 Docker 容器内，我通常可以运行 apt-get update 和其他 apt-get install 命令。但我不能用这个问题容器。我收到“无法解析‘deb.debian.org’”。我不确定这是否相关。我尝试使用 8.8.8.8 和 8.8.4.4 配置文件/etc/docker/daemon.json。这个文件似乎没有做任何事情。我尝试重新启动 Docker 服务器。

我在 Docker 服务器上禁用了 IP 版本 6。我可以禁用防火墙。为什么配置为使用端口的 Docker 容器会在 Docker 容器运行时导致 nmap 命令显示端口被过滤？

我正在使用 AWS 服务器。 resolv.conf中没有被注释掉的内容是这些:

nameserver 172.31.0.2
search us-east-2.compute.internal

更新/编辑。为了回应之前的评论，我想在此处发布格式更好的信息。

curl ipinfo.io 显示了这一点(但我用 x.x.x.x 替换了 IP 地址)

{
  "ip": "x.x.x.x",
  "hostname": "ec2-x-x-x-x.us-east-2.compute.amazonaws.com",
  "city": "Columbus",
  "region": "Ohio",
  "country": "US",
  "loc": "39.9653,-83.0235",
  "org": "AS16509 Amazon.com, Inc.",
  "postal": "43215"
}  

sudo iptables -S 显示了这一点(但我用 x.x 替换了 IP 地址的最后两个八位字节)

-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-N DOCKER
-N DOCKER-ISOLATION
-A FORWARD -j DOCKER-ISOLATION
-A FORWARD -o br-5d57542faf97 -j DOCKER
-A FORWARD -o br-5d57542faf97 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i br-5d57542faf97 ! -o br-5d57542faf97 -j ACCEPT
-A FORWARD -i br-5d57542faf97 -o br-5d57542faf97 -j ACCEPT
-A FORWARD -o docker0 -j DOCKER
-A FORWARD -o docker0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i docker0 ! -o docker0 -j ACCEPT
-A FORWARD -i docker0 -o docker0 -j ACCEPT
-A DOCKER -d 172.31.x.x/32 ! -i br-5d57542faf97 -o br-5d57542faf97 -p tcp -m tcp --dport 80 -j ACCEPT
-A DOCKER-ISOLATION -i docker0 -o br-5d57542faf97 -j DROP
-A DOCKER-ISOLATION -i br-5d57542faf97 -o docker0 -j DROP
-A DOCKER-ISOLATION -j RETURN

更新/澄清:我使用这样的命令来创建 Docker 容器:

sudo docker run --name docker-nginx -p 7777:80 --network=isolated_nw --ip 172.31.x.x nginx

我之前创建了一个名为 isolated_nw 的用户定义网络。当我在 RedHat 服务器上执行此操作时没有问题。当 Docker 主机运行 Ubuntu 时，这就是我遇到问题的时候。我应该把这个问题移到 Ubuntu 论坛吗？

另一个更新:这主要是一个网络问题(因为网络服务不工作)。 nmap 命令的结果显示，当 Docker 容器正在运行且应该监听该端口时，该端口似乎被过滤了。 apt-get 命令无法像 RedHat Docker 主机上的普通 Docker 容器那样从公共(public)存储库包中检索。此命令 journalctl -u docker.service 没有向我显示我遇到的网络问题的任何明显错误。

我开始获取 .deb 包以复制到 Docker 容器中以安装 netstat。然后我运行了这个命令:

netstat -plnat

我看到了这个:

Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name 

tcp        0      0 0.0.0.0:80              0.0.0.0:* LISTEN      1/nginx: master pro 
tcp        0      0 127.0.0.11:44720        0.0.0.0:* LISTEN      -

Answer 1

这可能是 DNS 设置问题。

创建一个包含以下内容的文件 /etc/docker/daemon.json

{
  "dns": ["172.31.0.2"],
  "dns-search": ["us-east-2.compute.internal"]
}

然后重启docker服务。这将为您启动的每个容器设置容器 DNS