Docker Desktop для Windows: не удается получить доступ к службе на открытом порту в режиме контейнера Windows

В настоящее время это известная проблема в Windows. Невозможно получить доступ к конечной точке контейнера с его собственного хоста, используя localhost/127.0.0.1. Сегодня можно использовать контейнеры Linux, потому что Docker включил специальный обходной путь, уникальный для их реализации Moby/Linux для запуска контейнеров Linux в Windows.

Мы работаем над исправлением для этого, но сегодня мы рекомендуем обойти это одним из следующих способов:

• Доступ к конечным точкам контейнера с отдельного хоста с использованием IP-адреса хоста, на котором запущен контейнер, и открытого порта для контейнера на его хосте.
• ИЛИ путем доступа к контейнеру на тот же хост, используя внутренний IP-адрес контейнера и опубликованный порт (вы можете использовать docker network inspect <network name> или docker exec <container ID> ipconfig>, чтобы получить IP-адрес самой конечной точки контейнера )

Чтобы завершить сообщение @Kallie-Microsoft:

docs.docker.com был обновлен разделом Ограничения контейнеров Windows для локальных и опубликованных портов

Docker для Windows предоставляет возможность переключения между контейнерами Windows и Linux. Если вы используете контейнеры Windows, имейте в виду, что существуют некоторые ограничения в отношении сети из-за текущей реализации Windows NAT (WinNAT). Эти ограничения потенциально могут быть устранены по мере развития проекта контейнеров Windows.

С одной вещью, с которой вы можете столкнуться довольно быстро, является то, что опубликованные порты в контейнерах Windows не выполняют обратную связь с локальным хостом. Вместо этого конечные точки контейнера доступны только с хоста с использованием IP-адреса и порта контейнера.

Итак, в сценарии, где вы используете Docker для извлечения образа и запуска веб-сервера с помощью такой команды:

docker run -d -p 80:80 --name webserver nginx

Используя curl http://localhost, или указав в веб-браузере адрес http://localhost не будет отображать веб-страницу nginx (как это было бы с контейнерами Linux).

Чтобы получить доступ к контейнеру Windows с локального хоста, вам необходимо указать IP-адрес и порт для контейнера, на котором запущена служба.

Вы можете получить IP-адрес контейнера, используя docker inspect с некоторыми параметрами --format и идентификатором или именем контейнера. Для приведенного выше примера команда будет выглядеть так, используя имя, которое мы дали контейнеру (веб-серверу), вместо идентификатора контейнера:

$ docker inspect \
  --format='{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' \
  webserver

Я столкнулся с той же проблемой, порядок выполнения команды запуска докера имеет значение.

docker run -p <host port>:<container port> <image> Работает

docker run <image> -p <host port>:<container port> Не работает

Моя установка -

Использование Windows 10 версии 2004 (сборка ОС 19041.329) WSL 2 включен — https://docs.microsoft.com/en-us/windows/wsl/wsl2-index Ubuntu 18.04, установленная из магазина Microsoft и включенная в докере.

Похоже, этот выпуск уже не кажется таким скучным, как был. Документы для подписчиков на https://docs.docker.com/engine/reference/run/#expose-incoming-ports вы можете указать IP-адрес на хост-компьютере, где вы хотите, чтобы были открыты порты контейнера.

-p=[] : Publish a container's port or a range of ports to the host
               format: ip:hostPort:containerPort | ip::containerPort | hostPort:containerPort | containerPort
               Both hostPort and containerPort can be specified as a
               range of ports. When specifying ranges for both, the
               number of container ports in the range must match the
               number of host ports in the range, for example:
                   -p 1234-1236:1234-1236/tcp
               When specifying a range for hostPort only, the
               containerPort must not be a range.  In this case, the container port is published somewhere within the specified hostPort range. (e.g., `-p 1234-1236:1234/tcp`)
               (use 'docker port' to see the actual mapping)

Вероятно, это 127.0.0.1, и он решает проблему с доступом к открытому порту контейнера Docker в системе Windows. Просто используйте переключатель -p с IP-адресом при запуске контейнера.

docker run --rm -it -p 127.0.0.1:3000:3000 ubuntu:latest