Docker应用服务器ip地址127.0.0.1 差0.0.0.0 ip

Question

他大家。我正在使用 docker 并尝试 dockerize 一个简单的 django 应用程序，该应用程序执行外部 http 连接到网页（真实网站）所以当我在 Docker 文件中设置应该在容器中工作的我的 django 服务器的地址时 - 127.0.0.1:8000。由于无法与网站建立外部连接，我的应用无法运行。

但是当我为我的服务器设置端口时：0.0.0.0:8000 它开始工作了。

所以我的问题是： 为什么会这样？在这种特殊情况下有什么区别？我只是想了解一下。

我读了一些关于 0.0.0.0 的文章，它就像一个允许使用 OC 默认端口的 'generic' 或 'placeholder' 端口。

127.0.0.1就像一个主机，将请求重定向到当前机器。我就知道。但是当我运行我的本地机器上的应用程序（主机：127.0.0.0:8000）一切正常，应用程序可以连接到真实网站但是在 docker 的情况下它停止工作。

感谢您的帮助！

这是我的消息来源： Docker 文件

FROM python:3.6

RUN mkdir /code
WORKDIR /code

COPY requirements.txt ./
RUN pip install --no-cache-dir -r requirements.txt

COPY . ./

EXPOSE 8000

ENTRYPOINT [ "python", "manage.py" ]
CMD [ "runserver", "127.0.0.1:8000" ] # doesn't work
# CMD [ "runserver", "0.0.0.0:8000" ] - works

docker-compose.yml

version: "3"
services:
  url_rest:
    container_name: url_keys_rest
    build:
      context: .
      dockerfile: Dockerfile
    image: url_keys_rest_image
    stdin_open: true
    tty: true
    volumes:
      - .:/var/www/url_keys
    ports:
      - "8000:8000"

这是我在 127.0.0.1 的情况下收到的 http 错误。也许会有用。

http: error: ConnectionError: HTTPConnectionPool(host='127.0.0.1', port=8000): Max retries exceeded with url: /api/urls (Caused by NewConnectionError('<urllib3.connection.HTTPConnection object at 0x10cd51e80>: Failed to establish a new connection: [Errno 61] Connection refused')) while doing GET request to URL: http://127.0.0.1:8000/api/urls

Answer 1

我的理解是docker是给每个容器随机分配IP地址，而不是localhost(127.*.*.*)。因此，使用 0.0.0.0 在 docker 应用程序中进行监听将起作用。在使用 localhost 之前，我尝试在 docker 文件中连接本地数据库。它也不起作用。我想这是由于这个原因。如果我错了请纠正我！

更新：我附上了一张直观的图片来展示docker如何与这些IP地址交互。希望这有助于理解。

Answer 2

您必须将容器的主进程设置为绑定到特殊的 0.0.0.0“所有接口”地址，否则将无法从容器外部访问。

在Docker中127.0.0.1几乎总是表示“这个容器”，而不是“这台机器”。如果您从容器建立到 127.0.0.1 的出站连接，它将 return 连接到同一个容器；如果您将服务器绑定到 127.0.0.1，它将不接受来自外部的连接。

Docker 所做的一项核心工作是为每个容器提供自己独立的网络 space。特别是，每个容器都有自己的 lo 接口和自己的 localhost.

概念

在非常低的层次上，网络服务调用 bind(2) 系统调用来开始接受连接。这需要一个地址参数。它可以是以下两种情况之一：可以是某个系统接口的 IP 地址，也可以是特殊的 0.0.0.0“所有接口”地址。如果您选择一个接口，它将只接受来自该接口的连接；例如，如果您在一个物理系统上有两个网卡，您可以使用它只接受来自一个网络的连接而不接受另一个网络的连接。

因此，如果您将服务设置为绑定到 127.0.0.1，即 lo 接口的地址，该服务将只接受来自该接口的连接。但是每个容器都有自己的 lo 接口和自己的 localhost，因此此设置会导致服务拒绝连接，除非它们是从容器本身内部启动的。如果您将其设置为绑定到 0.0.0.0，它还将接受来自每个容器 eth0 接口的连接，所有来自容器外部的连接都会到达该接口。

Docker应用服务器ip地址127.0.0.1 差0.0.0.0 ip

Docker app server ip address 127.0.0.1 difference of 0.0.0.0 ip

django

docker

tcp

docker-compose

ip