无法使用外部ip连接到容器优化操作系统（使用docker运行Spring启动应用程序）

Question

我已经用容器优化的操作系统映像创建了一个Google compute实例。

我已将防火墙配置为允许超文本传输协议和https。

我将docker镜像与连接到cloudsql的spring boot应用程序一起使用。当我在计算引擎实例ssh上使用run命令时，即（docker run--rm name），spring boot应用程序成功启动。

当我尝试通过计算引擎实例外部ip访问Web服务时，它不起作用。

我检查了一个不同的问题，发现我应该先在实例cli上尝试使用sudo wgethttp://localhost命令，如果它很好，那么一切都应该很好。但是我在127.0.0.1:80收到连接拒绝消息。

我还尝试了从容器优化操作系统打开端口的命令，即sudo iptables-w-A INPUT-p TCP-dport 80-j ACCEPT，但没有任何效果。

Answer 1

在你的帮助下，我能够建立正确的解决方案（John Hanley和Cyac）。我将两种解决方案结合起来，以帮助下一个面对这个问题的人。

正如 John 所说，默认情况下，Spring boot 使用端口 8080，而不是 80，并且按照 Cyac 的指定，您需要在 application.properties 文件中显式指定端口为 80，使用

server.port=80

1. Make sure you expose the port 80 in docker image
2. On GCP Contaier optimized OS make sure you have allowed traffic for HTTP and HTTPs
3. Run command:

   sudo iptables -w -A INPUT -p tcp --dport 80 -j ACCEPT
   

   使用以下命令运行 Docker：

   docker run -p 80:80 SPRING_IMAGE.
   

   其中SPRING_IMAGE是带有spring boot build的docker映像的名称。

   使用curl http://localhost/ENDPOINT _ NAME进行测试，例如http://localhost/shops/all

Answer 2

首先，确认您的 Springboot 应用程序使用的端口 - 如果是 8080 还是 80。这取决于您在 application.properties 文件中配置的内容。此端口在以下步骤中称为 ContainerPort。

1. 执行docker运行

除非您的Spring启动应用程序存在应用程序问题，否则这些步骤应该会让您继续前进。

Answer 3

Spring Boot的默认端口是8080，而不是80。

在实例容器中运行此命令以查看哪些端口处于LISTENING状态：

sudo netstat -tulpn | grep LISTEN

您可以使用以下命令将端口80重定向到端口8080：

sudo iptables -t nat -I PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080

注意:此< code>iptables命令仅将网络接口上的端口80重定向到8080。这对< code>localhost或< code>127.0.0.1没有影响。

对于Google Compute Engine实例，您不需要使用iptables启用端口。这是通过Google VPC防火墙规则完成的。您可以同时使用两者，但请确保您准确了解您正在配置的内容和副作用。

注意：您的Spring Boot应用程序需要监听0.0.0，而不是127.0.1或localhost。最后两个是仅内部地址0.0.0.表示监听所有网络接口。

注意：不要在wget前面使用sudo。这是不必要的。