Python ConnectionRefusedError: [Errno 111] Connection refused on Docker container

Question

我有一个简单的 Python 脚本，它创建了一个 Docker 选择的容器，然后创建了一个 TCP 隧道来将请求转发给它。我在 Python 中使用套接字来转发在客户端和 Docker 容器之间发送的数据。

我的一段代码不起作用：

# open socket to container
socket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
socket.connect((socket.gethostbyname('container IP - e.g. 172.17.0.2'), 2222))

我试过这部分代码也是这样的：socket.connect(('172.17.0.2', 2222)) 就像代码示例中显示的那样。唯一不同的是，在我的真实代码中，我像这样从容器中提取 IP：

import docker
_DOCKER_CLIENT = docker.from_env()
c = _DOCKER_CLIENT.containers.run(
    image='linuxserver/openssh-server:latest',
    auto_remove=True,
    detach=True
)

# wait for container to start
cc = _DOCKER_CLIENT.containers.get(c.id)

# get container IP address
ip = cc.attrs['NetworkSettings']['IPAddress']

当我尝试从 Python 中的套接字连接到 Docker 容器时出现错误：

ConnectionRefusedError: [Errno 111] Connection refused

然后，我尝试在标准 shell 中从 Python cli 执行相同的操作，所以我在 bash:

中启动了它

~$ python3
>>> import socket
>>> socket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
>>> socket.connect(('172.17.0.2', 2222))

----- no issues up until this point -----

>>> buffer = socket.recv(0x400)
>>> print(buffer)
SSH-2.0-OpenSSH_8.3

>>> quit()

如您所见，我可以在 bash 中毫无问题地执行此操作，但是，当我以同一用户身份启动 Python 脚本时，出现 Connection refused 错误。

路由table也是正确的：

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         _gateway        0.0.0.0         UG    600    0        0 wlp0s20f3
link-local      0.0.0.0         255.255.0.0     U     1000   0        0 virbr1
172.17.0.0      0.0.0.0         255.255.0.0     U     0      0        0 docker0
172.18.0.0      0.0.0.0         255.255.0.0     U     0      0        0 br-7ee23b92049c
192.168.0.0     0.0.0.0         255.255.255.0   U     600    0        0 wlp0s20f3
192.168.33.0    0.0.0.0         255.255.255.0   U     0      0        0 virbr2
192.168.100.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr1
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0

我也可以毫无问题地 ping 容器。

任何人，你能发现问题吗？在脚本中，Python 在 cli 模式下的工作方式与在标准解释模式下的工作方式不同吗？

Answer 1

所以。我已经缓解了这个问题。问题出在我没有等待容器内的服务完全启动并绑定到端口。

我需要添加一个等待循环来检查容器的服务是否准备好，然后连接套接字。

我创建了一个 class 用作服务员，逐渐增加超时。在每个睡眠周期之后，我再次检查是否可以连接到套接字。

现在一切正常。

Python ConnectionRefusedError: [Errno 111] Connection refused on Docker container

Python ConnectionRefusedError: [Errno 111] Connection refused on Docker container

python

docker

sockets

connection-refused