无法从主机Localhost到达容器网络服务器

Question

使用docker v 17.03.1-ce，在linux mint机上，我无法使用我的浏览器(Local-Host port 9000(到达容器Web服务器(容器端口5000(主机。

使用命令启动的容器：

sudo docker run -d -p 9000:5000 --name myContainer imageName

• 我首先检查了我的容器上的服务器(烧瓶(是否正确启动。它已启动。
• 我想检查服务器是否正常工作，因此在容器中，使用卷发，我在端口5000的Localhost上发送了一个GET请求。服务器返回了网页

因此，服务器正在工作，因此该问题位于容器和主机之间的通信中。

我检查了iptables，但不确定该怎么做：

sudo iptables -l

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
Chain FORWARD (policy DROP)
target     prot opt source               destination         
DOCKER-ISOLATION  all  --  anywhere             anywhere            
DOCKER     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            
DOCKER     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
Chain DOCKER (2 references)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             172.17.0.2           tcp dpt:5000
Chain DOCKER-ISOLATION (1 references)
target     prot opt source               destination         
DROP       all  --  anywhere             anywhere            
DROP       all  --  anywhere             anywhere            
RETURN     all  --  anywhere             anywhere 

sudo iptables -t nat -l -n -n

Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         
DOCKER     all  --  0.0.0.0/0            0.0.0.0/0            ADDRTYPE match dst-type LOCAL
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
DOCKER     all  --  0.0.0.0/0           !127.0.0.0/8          ADDRTYPE match dst-type LOCAL
Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination         
MASQUERADE  all  --  172.17.0.0/16        0.0.0.0/0           
MASQUERADE  all  --  172.18.0.0/16        0.0.0.0/0           
MASQUERADE  tcp  --  172.17.0.2           172.17.0.2           tcp dpt:5000
Chain DOCKER (2 references)
target     prot opt source               destination         
RETURN     all  --  0.0.0.0/0            0.0.0.0/0           
RETURN     all  --  0.0.0.0/0            0.0.0.0/0           
DNAT       tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:9000 to:172.17.0.2:5000

预期结果：使用我的浏览器，使用url" localhost：9000"，我可以接收从容器发送的主页，通过端口5000。

编辑：添加Docker Logs和Docker PS

Docker PS

CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
59a20248c5b2        apptest             "python3 src/jboos..."   12 hours ago        Up 12 hours         0.0.0.0:9000->5000/tcp   jboost

sudo docker日志jboost

 * Serving Flask app "jboost_app" (lazy loading)
 * Environment: production
   WARNING: Do not use the development server in a production environment.
   Use a production WSGI server instead.
 * Debug mode: on
 * Running on http://127.0.0.1:5000/ (Press CTRL+C to quit)
 * Restarting with stat
 * Debugger is active!
 * Debugger PIN: 310-292-856
127.0.0.1 - - [03/Jul/2019 04:12:54] "GET / HTTP/1.1" 200 -

编辑2 ：添加Curl localhost的结果：9000在主机机器上因此，当与我的Web浏览器连接时，连接不起作用，但是Curl提供了更具体的消息：

curl localhost:9000
curl: (56) Recv failure: Connection reset by peer

Answer 1

我在这篇文章中找到了解决方案：https：//devops.stackexchange.com/questions/3380/dockerized-flask-connection-connection-reset-reset-by-peer

Docker网络和端口转发正常工作。问题在于我的烧瓶服务器。默认情况下，该服务器被配置为仅接受本地主机的请求。

使用"运行"命令启动闪存服务器时，您必须指定host ='0.0.0.0'，以便可以使用任何IP。

if __name__ == "__main__":
    app.run(host='0.0.0.0')