docker - Docker-Compose-服务器公开了多个端口，但是客户端中只有一个端口不可访问

Question

Docker的新手。

我有2个通过docker-compose链接的容器。我们称它们为服务器和客户端。服务器公开了几个端口。

当我执行docker-compose up并通过docker exec访问客户端时，我可以访问除1以外的所有端口。

这个特定的端口是IPC端口(据我所知它是基于tcp的)。

当我通过docker exec访问服务器时，我看到端口已启动并正在运行，并且基础服务正在侦听并响应来自该端口的请求。

我什至可以看到该端口正在从主机运行(在主机上，我可以运行nc -zv localhost 8020-> success [请注意，因为端口8020已映射到8020，所以我可以使用localhost 8020])。

client
 image: my/client
 links: 
  - server

server:
 image: my/server
 ports:
  - "8020:8020" 
  - "50070:50070"
  - "50075:50075"
  - "50030:50030"
 expose:
  - "8020"
  - "50070"
  - "50075"
  - "50030"

我无法访问的唯一端口是8020。在执行nmap的客户端中，我得到:

[root@ecc57bcc52b7 /]# nmap -p 8020 server

Starting Nmap 6.40 ( http://nmap.org ) at 2015-12-28 07:03 UTC
Nmap scan report for server (172.17.0.187)
Host is up (0.000058s latency).
rDNS record for 172.17.0.187: server
PORT     STATE  SERVICE
8020/tcp closed unknown
MAC Address: 02:42:AC:11:00:BB (Unknown)

Nmap done: 1 IP address (1 host up) scanned in 0.09 seconds

但是所有其他端口均报告为开放。

重申一下，我100％确定服务器上正在监听端口8020。

Answer 1

有一些方法可以检查这些问题:

在主机上使用:telnet 172.17.42.1 8020以确保在主机上打开端口8020。

在docker服务器容器:telnet 127.0.0.1 8020中，确保在Docker容器中打开端口8020。

检查主机上的防火墙(如果使用Linux计算机，则为iptables -L)。

确保在主机中，端口8020上没有正在监听的服务。