docker - SignalR 无法使用 docker compose/container 连接

Question

我在 docker 上建立 SignalR 连接时遇到问题(IIS 运行良好)。

主要目标是运行 docker compose 并将数据从 nodeRed 容器发送到 webApp (.net core 3.1 Blazor)，反之亦然。我制作了 docker 网络并成功地将两个容器放在那里。

问题是我的 SignalR 连接失败并显示“连接被拒绝”。我发现这会有些平庸，但无法找出答案。

page.razor

protected override async Task OnInitializedAsync()
{
    hubConnection = new HubConnectionBuilder()
    .WithUrl("http://AICsystemApp/nodeRedHub") 
    .Build();

    hubConnection.On<string, string>("ReceiveCommand", (user, message) =>
    {
        var encodedMsg = $"{destination}: {message}";
        nodeRedOutput.Add(encodedMsg);
        StateHasChanged();
    });

    await hubConnection.StartAsync();
}

Dockerfile

FROM mcr.microsoft.com/dotnet/aspnet:3.1 AS base
WORKDIR /app
EXPOSE 80       /* tried 8024 */
EXPOSE 443      /* tried 44324 */

FROM mcr.microsoft.com/dotnet/sdk:3.1 AS build
WORKDIR /src
COPY ["AICsystemApp/AICsystemApp.csproj", "AICsystemApp/"]
RUN dotnet restore "AICsystemApp/AICsystemApp.csproj"
COPY . .
WORKDIR "/src/AICsystemApp"
RUN dotnet build "AICsystemApp.csproj" -c Release -o /app/build

FROM build AS publish
RUN dotnet publish "AICsystemApp.csproj" -c Release -o /app/publish

FROM base AS final
WORKDIR /app
COPY --from=publish /app/publish .
ENTRYPOINT ["dotnet", "AICsystemApp.dll"]

docker-compose.override.yml

version: '3.4'

services:
 aicsystemapp:
  container_name: AICsystemApp
  environment:
    - ASPNETCORE_ENVIRONMENT=Development
    - ASPNETCORE_URLS=https://+:443;http://+:80
  ports:
    - "8024:80"
    - "44324:443"
  volumes:
    - ${APPDATA}/Microsoft/UserSecrets:/root/.microsoft/usersecrets:ro
    - ${APPDATA}/ASP.NET/Https:/root/.aspnet/https:ro
  networks:
    - my-network
networks:
  my-network:
    external: true

我与官方文档建立了 SignalR 连接，并根据此线程使用了“http://AICsystemApp/nodeRedHub”而不是“NavigationManager.ToAbsoluteUri("/chathub")”:how to run StartAsync connection of signalr blazor client in docker image?

我很困惑 docker 在 https://中运行容器，但如果我使用“https://AICsystemApp/nodeRedHub”，我会收到错误:“根据验证程序，远程证书无效。”
编辑* 查明我是否使用“https://AICsystemApp:44324/nodeRedHub”，我没有出现 https 错误，但出现相同的“连接被拒绝”错误。没有任何结果，但很有趣。

如果您需要更多信息，我随时准备回复! :) 提前致谢。

还尝试了 ipaddress:port/nodeRedHub，结果相同。

Answer 1

我今天遇到了同样的错误，并且能够使用以下配置使其正常工作:

1. 您必须使用 https，仅包含服务名称 (https://AICsystemApp/nodeRedHub)
2. 您必须配置 kestrel 才能使用 https://www.yogihosting.com/docker-compose-aspnet-core/ 中所示的证书。

基本上生成受信任的开发证书并将其挂载到容器中，并使用以下附加环境变量:

  - ASPNETCORE_HTTPS_PORT=9000
  - ASPNETCORE_Kestrel__Certificates__Default__Password=<password>
  - ASPNETCORE_Kestrel__Certificates__Default__Path=<mountedpath>/aspnetapp.pfx

由于您仍然拥有无效的证书，因此您应该在开发过程中忽略证书验证。在生产中仅使用有效的证书。 SignalR 不使用通常的 ServicePointManager.ServerCertificateValidationCallback 但您必须在构建 SignalR 连接时配置它(我在这里找到: https://github.com/dotnet/aspnetcore/issues/16919 ):

Connection = new HubConnectionBuilder()
                .WithUrl("https://host.docker.internal:...",conf =>
{
  if (env.IsDevelopment())
  {
    conf.HttpMessageHandlerFactory = (x) => new HttpClientHandler
    {
      ServerCertificateCustomValidationCallback = HttpClientHandler.DangerousAcceptAnyServerCertificateValidator
    };
  }
});

我没有测试是否可以跳过第 2 步，因为无论如何我都需要它。您可以尝试忽略没有任何证书的所有内容，但无论如何您在生产中都需要它。