0

我在 docker 容器中运行 devpi，如下所示：

[Unit]
Description=devpi docker-container
Requires=docker.service
After=docker.service

[Service]
Restart=always
RestartSec=3
ExecStart=/usr/bin/docker run --rm -p 3141:3141 --name devpi -v /devpi_data:/data -e DEVPI_PASSWORD='********' akailash/docker-devpi
ExecStop=/usr/bin/docker stop -t 2 devpi

[Install]
WantedBy=multi-user.target

它运行良好。我可以通过主机上的 URL 访问它，也可以按预期从它安装包。

6f663ba131a1        akailash/docker-devpi   "/docker-entrypoint.…"   3 hours ago         Up 3 hours          0.0.0.0:3141->3141/tcp   devpi

但是，如果我想从这个容器构建另一个安装包的 docker 映像，则有一个 ConnectTimeout。如果我尝试卷曲，连接会在一段时间后超时。

如果我使用本期中所述的 --net=host 选项，我可以进行 pip安装。但是，我不想使用主机网络。我尝试了 0.0.0.0:3141 和 172.17.0.1:3141 并且得到了相同的结果。在 docker daemon 服务中添加 --ip=0.0.0.0 对我不起作用。如何从另一个容器访问 devpi 容器，而不必每次都使用 --net=host？

4

2 回答 2

0

如果您不想使用，--net=host则需要打开运行 devpi 的机器上的端口，以允许外部客户端连接和使用它。

关键是，当您将主机网络设置为 docker 时，它会使用自己的 IP 地址，然后它可以在该 IP 地址上绑定您需要的任意数量的端口，但如果您不使用它，您的计算机将充当路由器容器并应用NAT以允许访问 Internet 以获取传出流量但拒绝传入流量。

因此，如果您不想使用主机网络，则必须修改防火墙以添加目标 NAT 规则并允许流量到达服务。

你有一些关于如何在 iptables 上允许端口的好例子

于 2020-01-20T12:22:42.130 回答
0

由于我只需要访问构建 docker-compose 文件中所需的 docker 映像的 devpi，因此我在构建上下文中使用了主机网络：

build:
  network: host
  context: .
  dockerfile: Dockerfile.local

这有助于正确访问 devpi。

于 2020-04-01T04:22:21.087 回答