无法连接到运行在本地Docker容器中的Go GRPC服务器

Question

我有go grpc服务。我在mac电脑上开发，塞拉。当针对本地服务运行grpc客户机时，一切都很好，但当针对docker容器中的相同服务运行相同客户机时，我会出现以下错误：

transport: http2Client.notifyError got notified that the client transport was broken EOF.
FATA[0000] rpc error: code = Internal desc = transport is closing

FROM golang:1.7.5

RUN mkdir -p /go/src/github.com/foo/bar
WORKDIR /go/src/github.com/foo/bar

COPY . /go/src/github.com/foo/bar
# ONBUILD RUN go-wrapper download
RUN go install

ENTRYPOINT /go/bin/bar

EXPOSE 51672

docker build -t bar .

docker run -p 51672:51672 --name bar-container bar

$lsof -i | grep 51672
com.docke   984 oldDave   21u  IPv4 0x72779547e3a32c89      0t0  TCP *:51672 (LISTEN)
com.docke   984 oldDave   22u  IPv6 0x72779547cc0fd161      0t0  TCP localhost:51672 (LISTEN)

下面是我的服务器代码片段：

server := &Server{}
endpoint := "localhost:51672"
lis, err := net.Listen("tcp", endpoint)
if err != nil {
    log.Fatalf("failed to listen: %v", err)
}

s := grpc.NewServer(grpc.Creds(creds))

pb.RegisterExpServiceServer(s, server)

// Register reflection service on gRPC server.
reflection.Register(s)

log.Info("Starting Exp server: ", endpoint)

if err := s.Serve(lis); err != nil {
    log.Fatalf("failed to serve: %v", err)
}

Answer 1

当您指定要侦听的主机名或IP地址时（在本例中为localhost解析为127.0.0.1)，那么您的服务器将只侦听该IP地址。

当您在Docker容器之外时，侦听localhost不是问题。如果您的服务器只监听127.0.0.1:51672，那么您的客户机可以很容易地连接到它，因为连接也是从127.0.0.1建立的。

当您在Docker容器中运行服务器时，它将像以前一样只侦听127.0.0.1:51672。127.0.0.1是本地环回地址，在容器外部无法访问。

endpoint := "localhost:51672"

endpoint := ":51672"

其他信息：

当您在Docker容器中公开端口时，Docker将创建iptables规则来执行实际的转发。看这个。您可以使用以下命令查看这些规则：

iptables -n -L 
iptables -t nat -n -L