Docker Desktop for Windows：无法在Windows容器模式下访问公开端口上的服务

Question

我正在使用以下Dockerfiles在运行Docker Desktop for Windows 17.03版的Windows 10桌面上的Windows容器中创建运行Jenkins的容器

FROM microsoft/windowsservercore

RUN powershell -Command wget 'http://javadl.oracle.com/webapps/download/AutoDL?BundleId=210185' -Outfile 'C:\jreinstaller.exe' ; Start-Process -filepath C:\jreinstaller.exe -passthru -wait -argumentlist "/s,INSTALLDIR=c:\Java\jre1.8.0_91" ; del C:\jreinstaller.exe

ENV JAVA_HOME c:\\Java\\jre1.8.0_91  
RUN setx PATH %PATH%;%JAVA_HOME%\bin

CMD [ "java.exe" ]

我从这个docker文件创建图像：

docker build -t windows-java:jre1.8.0_91 .

我用来安装Jenkins的第二个Dockerfile：

FROM windows-java:jre1.8.0_91

ENV HOME /jenkins  
ENV JENKINS_VERSION 2.58  
RUN mkdir \jenkins  
RUN powershell -Command "wget -Uri https://updates.jenkins-ci.org/latest/jenkins.war -UseBasicParsing -OutFile /jenkins/jenkins.war"

EXPOSE 8080  
EXPOSE 50000  

CMD java -jar C:\\jenkins\\jenkins.war


docker build -t jenkins-windows:2.0 .

然后我像这样启动容器：

docker run --name jenkinsci -p 8080:8080 -p 50000:50000  jenkins-windows:2.0

我可以看到容器运行正常，日志显示所有好

PS C:\Users\mandeep\ringba\ringba-jenkins-setup-windows\jenkins-master> docker ps
CONTAINER ID        IMAGE                 COMMAND                  CREATED             STATUS              PORTS                                              NAMES
85ba2ef525a1        jenkins-windows:2.0   "cmd /S /C 'java -..."   8 hours ago         Up 8 hours          0.0.0.0:8080->8080/tcp, 0.0.0.0:50000->50000/tcp   jenkinsci

但是，我无法在主机的Web浏览器上访问运行​​在http://localhost:8080上的jenkins服务器。

不确定它是否有帮助但是当我在同一台机器上以Linux container模式运行docker时，我能够使用他们的官方docker图像访问http://localhost:8080上的jenkins服务器。

Answer 1

这是目前Windows上的一个已知问题。使用localhost / 127.0.0.1无法从其自己的主机访问容器端点。今天可以使用Linux容器，因为Docker包含了一个特殊的解决方法，这是他们用于在Windows上运行Linux容器的Moby / Linux实现所特有的。

我们正在努力解决这个问题，但今天我们建议您通过以下方式解决此问题：

• 使用运行容器的主机的IP地址以及其主机上容器的公开端口，从单独的主机访问容器端点
• 或者通过使用容器的内部IP地址和发布端口访问同一主机上的容器（您可以使用docker network inspect <network name>或docker exec <container ID> ipconfig>获取容器端点本身的IP地址）

Answer 2

要完成@Kallie-Microsoft帖子：

docs.docker.com已更新为Limitations of Windows containers for localhost and published ports部分

---

Docker for Windows提供了切换Windows和Linux容器的选项。如果您使用的是Windows容器，请记住，由于当前实施的Windows NAT（WinNAT），网络方面存在一些限制。随着Windows容器项目的发展，这些限制可能会得到解决。

您可能会立即遇到的一件事是Windows容器上的已发布端口不会回送到本地主机。相反，只能使用容器的IP和端口从主机访问容器端点。

因此，在使用Docker提取图像并使用如下命令运行Web服务器的情况中：

docker run -d -p 80:80 --name webserver nginx

使用curl http://localhost，或将您的Web浏览器指向http://localhost将不会显示nginx网页（就像它对Linux容器一样）。

要从本地主机访问Windows容器，您需要为运行该服务的容器指定IP地址和端口。

您可以使用docker inspect以及一些--format选项以及容器的ID或名称来获取容器IP地址。对于上面的示例，命令看起来像这样，使用我们给容器（webserver）而不是容器ID的名称：

$ docker inspect \
  --format='{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' \
  webserver