如何在无根容器上启用端口绑定

Question

我有一个在 Ec-2 实例上运行的烧瓶应用程序。我可以使用http:ip-address:5000从外部环境访问它，其中 IP 地址是我的 ec-2 实例的公共地址。

我的烧瓶应用代码：

from flask import Flask
app = Flask(__name__)
@app.route('/', methods=['GET', 'POST'])
def my_form_post():
    return "Hello World"
if __name__ == '__main__':
    app.run(host="my-ec2-private-address", port=5000, debug=True)

我使用以下Dockerfile对烧瓶应用程序进行了码头化：

FROM python:2.7
MAINTAINER noob-reaper
COPY . /Mini
WORKDIR /Mini
RUN pip install -r requirements.txt
EXPOSE 5000
CMD python miniRobot.py

我的构建命令是： docker build -t robot .构建成功。但是当我尝试使用以下命令运行时：
docker run -p 5000:5000 robot我收到以下错误--- port bindings are not yet supported by rootless containers

如何解决上述问题？有没有办法从外部访问 ec-2 实例中 Docker 容器中运行的烧瓶服务？

Answer 1

我怀疑您运行 docker 命令的计算机上的用户是非 root 用户。

假设您在 ec2-machine 上的当前用户user1(您可以通过运行 users 命令来验证这一点(。然后运行此命令将 user1 添加到 docker group 。

usermod -aG docker user1，然后尝试运行容器。

试试这个，让我知道。

有关什么是无根容器的更多信息，请查看此内容。

Answer 2

在构建 docker 映像和运行 docker 容器时使用 sudo 解决了此问题。 sudo有助于运行非根容器