docker - 无法访问 docker 容器内的 Eureka 仪表板

Question

我正在为运行 Oracle Linux 8 的服务器设置 Spring Cloud Config Server 和 Eureka Discovery Service 的 docker 容器测试环境。首先，我从 firewalld 添加了以下端口以允许入站(重新加载并重新启动防火墙后):

• 8086:Spring Cloud 配置服务器
• 8087: Eureka 发现服务

我可以确认端口添加成功

接下来，我创建了一个 docker 网络:docker network create net-test 然后构建并运行 Spring Cloud Config Server，当我尝试 curl 时可以通过我的本地计算机访问它:curl http://192.168.1.100:8086/actuator(虚拟)，因为它显示执行器详细信息。

接下来，我运行了 Eureka 并检查了日志，并从 Spring Cloud Config Server 获取了应用程序属性。

但是，我无法通过浏览器或 curl (curl http://192.168.1.100:8087) 访问它 无法连接到 192.168.1.100 端口 8087:连接被拒绝

这是Eureka的application.properties

"source": {
     "server.port": 8087,
     "spring.application.name": "discovery",
     "eureka.client.fetchRegistry": false,
     "eureka.client.registerWithEureka": false,
     "eureka.client.serviceUrl.defaultZone": "http://192.168.1.100:8087/eureka", # IP of host machine
     "eureka.instance.prefer-ip-address": true,
     "spring.security.user.name": "test1",
     "spring.security.user.password": "test1"
}

更新:

• 这是 8086 和 8087 的 nmap 结果

• 这是来自 iptables

更新 这是我使用的 Docker 命令/设置

• Docker 网络:docker network create net-test
• docker 文件

FROM adoptopenjdk/openjdk11:alpine
VOLUME /tmp
COPY target/discoveryservice-0.0.1-snapshot.jar discoveryservice.jar
EXPOSE 8087
ENTRYPOINT ["java", "-jar", "discoveryservice.jar"]

• Docker 构建:docker build --tag=discovery-service --force-rm=true 。
• Docker 运行:docker run -p 8087:8087 --network=net-test --name=discovery-service discovery-service

Answer 1

根据@PapEr的评论:你必须把 server.address 变成 0.0.0.0。

为什么？

端口列表必须绑定(bind)到主机。 Read this for more informations.
使用地址可以减少可以与端口通信的机器。

在 Docker 中？

通常你不知道 docker-ip，所以你不能只设置你的 docker-container 的地址。您只能在 localhost 或 0.0.0.0 之间进行选择。
使用 localhost 只能从 docker-container 内部进行连接。换句话说:如果您设置 localhost，则其他应用程序无法与您的容器通信。
由于您的容器有自己的网络和 IP，我看不出有任何理由说明 address=0.0.0.0 是个坏主意。也在生产中。