networking - 来自 Docker 容器的出站 telnet 连接被拒绝，但在主机上工作正常

Question

我在通过 Tutum 托管到 AWS 的节点上面临网络问题。

我进入节点并运行
telnet localhost 3000
而且效果很好。当我docker exec -it <containerid> bash进入我的一个容器并运行上面相同的命令，我收到此错误:
telnet: Unable to connect to remote host: Connection refused
谁能解释为什么不允许从容器到主机的出站连接？

Answer 1

您的容器使用什么网络堆栈？ localhost本地的意思。在您的主机上，它是主机本地接口(interface)，您的容器是它们自己的主机本地接口(interface)。所以除非你用 --net=host 运行你的容器。这是一种常规行为，因为在 containers-localhost-ip:3000 上没有运行服务但仅限于 host-localhost-ip:3000这是不同的。