无法连接到在本地Docker容器中运行的Go GRPC服务器

Question

我有去grpc服务。我正在开发Mac，塞拉利昂。在本地针对服务运行grpc客户端时，一切都很好，但是在Docker容器中针对相同服务运行相同的客户端时，出现此错误：

transport: http2Client.notifyError got notified that the client transport was broken EOF.
FATA[0000] rpc error: code = Internal desc = transport is closing

这是我的docker文件：

FROM golang:1.7.5

RUN mkdir -p /go/src/github.com/foo/bar
WORKDIR /go/src/github.com/foo/bar

COPY . /go/src/github.com/foo/bar
# ONBUILD RUN go-wrapper download
RUN go install

ENTRYPOINT /go/bin/bar

EXPOSE 51672

我的命令来建立图像：

docker build -t bar .

我的命令启动Docker容器：

docker run -p 51672:51672 --name bar-container bar

其他资讯：

• 客户端程序可以在Docker容器中正常运行
• 连接到常规的休息端点可以正常工作（http2，与grpc相关吗？）
• lsof在OS X中运行命令会产生以下结果

        $lsof -i | grep 51672
    com.docke   984 oldDave   21u  IPv4 0x72779547e3a32c89      0t0  TCP *:51672 (LISTEN)
    com.docke   984 oldDave   22u  IPv6 0x72779547cc0fd161      0t0  TCP localhost:51672 (LISTEN)

• 这是我的服务器代码的片段：

        server := &Server{}
    endpoint := "localhost:51672"
    lis, err := net.Listen("tcp", endpoint)
    if err != nil {
        log.Fatalf("failed to listen: %v", err)
    }

    s := grpc.NewServer(grpc.Creds(creds))

    pb.RegisterExpServiceServer(s, server)

    // Register reflection service on gRPC server.
    reflection.Register(s)

    log.Info("Starting Exp server: ", endpoint)

    if err := s.Serve(lis); err != nil {
        log.Fatalf("failed to serve: %v", err)
    }

Answer 1

当您指定要侦听的主机名或IP地址（在本例中为解析为127.0.0.1的localhost）时，服务器将仅侦听该IP地址。

当您不在Docker容器之外时，在localhost上侦听不是问题。如果您的服务器仅侦听127.0.0.1:51672，则您的客户端可以轻松连接到该服务器，因为连接也是从127.0.0.1建立的。

当您在Docker容器中运行服务器时，它只会像以前一样监听127.0.0.1:51672。127.0.0.1是本地环回地址，在容器外部无法访问。

当您使用“ -p
51672：51672”启动Docker容器时，它将转发到127.0.0.1:51672的流量到该容器的IP地址，在我的情况下为172.17.0.2。

容器在docker0网络接口内获取IP地址（您可以使用“ ip addr ls”命令查看）

因此，当您的流量在172.17.0.2:51672上转发到容器时，那里没有任何监听，连接尝试失败。

解决方法：

问题在于侦听端点：

endpoint := "localhost:51672"

要解决您的问题，请将其更改为

endpoint := ":51672"

这将使您的服务器侦听其容器的所有IP地址。

附加信息：

当您在Docker容器中公开端口时，Docker将创建iptables规则来进行实际转发。看到这个。您可以使用以下方法查看这些规则：

iptables -n -L 
iptables -t nat -n -L