无法使用netowrk_mode访问docker容器中的jupyterhub： host

Question

我有一个jupyterhub运行在一个容器与network_mode：主机由于一些要求。但是，在我的docker-comment文件中将network_mode设置为主机后，我无法使用主机ip： 8000从外部主机访问jupyterhub。

我的理解是

如果对容器使用主机网络模式，则该容器的网络堆栈不会与Docker主机隔离（容器共享主机的网络名称空间），并且容器不会获得分配的自己的IP地址。例如，如果您运行一个绑定到端口80的容器并使用主机网络，则该容器的应用程序在主机IP地址的端口80上可用。

我有什么遗漏吗？

编辑：为了简化，我按照这里的说明操作

docker run --rm -d --network host --name my_nginx nginx

我可以访问nginx欢迎页面

$ curl localhost:80

但如果我试图从另一个宿主身上卷曲

$ curl 10.230.0.123:80
curl: (7) Failed connect to 10.230.0.123:80; No route to host

Answer 1

当系统上的防火墙处于活动状态并阻止端口访问时，可能会发生此问题。您可以使用以下命令启用端口访问：

# in centos7, by updating iptables rules
iptables -I INPUT 5 -i eth0 -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT

# in ubuntu
sudo ufw allow 80/tcp