【问题标题】：Why docker allow me to run container on 192.168.8.101:8082 and localhost but not on other IPs为什么 docker 允许我在 192.168.8.101:8082 和 localhost 上运行容器，但不允许在其他 IP 上运行容器
【发布时间】：2018-06-14 07:43:13
【问题描述】：

您好，我的 macOS Sierr High 上有以下 dockerfile（例如）：

FROM richarvey/nginx-php-fpm:1.3.7
EXPOSE 80

我可以在 192.168.8.101:8082 上构建和运行它

docker build -t myproject
docker run -d -p 192.168.8.101:8082:80 --name myproject myproject

它可以在http://192.168.8.101:8082 我的本地计算机和连接到同一个 wifi 网络的设备 (iPhone) 上运行（我在 localhost 上运行容器也没有问题）。

但是，当我尝试在其他 IP（例如 192.168.8.102:8082）上运行此容器时，我收到以下错误：

Mac-mini-Kamil:myproject Kamil$ docker run -d -p 192.168.8.102:8082:80 --name myproject myproject 
f939d38243f420f812c859f5fe275faf49dc6e123d807583ec240fbdf0619a17 
docker: Error response from daemon: driver failed programming external connectivity on endpoint myproject (0b546e63887e3ddeb4d2b21a8d6d15a94e33f1ff67c2765174a808bf6b13e120): Error starting userland proxy: listen tcp 192.168.8.102:8082: bind: cannot assign requested address.

我也尝试了其他地址，例如 172.17.1.2，但没有成功，我不知道为什么。有人可以给我建议（和/或关于我应该为这个问题提供哪些更多信息来解决它的说明）吗？我想知道：为什么我不能使用其他IP以及我可以做什么来使用其他IP？

更新 - 附加信息：

执行ifconfig后，我选择了两个有趣的结果：

en1: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
    ether a8:8e:24:a3:d3:91 
    inet6 fe80::18fe:1146:6389:b630%en1 prefixlen 64 secured scopeid 0xa 
    inet 192.168.8.101 netmask 0xffffff00 broadcast 192.168.8.255
    nd6 options=201<PERFORMNUD,DAD>
    media: autoselect
    status: active

bridge0: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
    options=63<RXCSUM,TXCSUM,TSO4,TSO6>
    ether 32:00:11:fc:70:40 
    Configuration:
        id 0:0:0:0:0:0 priority 0 hellotime 0 fwddelay 0
        maxage 0 holdcnt 0 proto stp maxaddr 100 timeout 1200
        root id 0:0:0:0:0:0 priority 0 ifcost 0 port 0
        ipfilter disabled flags 0x2
    member: en2 flags=3<LEARNING,DISCOVER>
            ifmaxaddr 0 port 9 priority 0 path cost 0
    nd6 options=201<PERFORMNUD,DAD>
    media: <unknown type>
    status: inactive

【问题讨论】：

用 ipconfig 或 ifconfig 检查你的 ipv4 是什么？来自守护进程的错误响应：驱动程序在端点上编程外部连接失败：= 如果它不是您的 IP，则无法连接
我相信这是因为您必须先将 ip:192.168.8.102 添加到主机的接口，然后将 run 容器添加到容器中，正如这里建议的那样：Giving a docker container a routable ip address
@tgogos - 不，我没有添加 ip - 但可能我的机器中有一些“奇怪”的设置 - 我该如何检查？
@Ivthillo 我更新了我的答案。
看看docs.docker.com/engine/userguide/networking/#default-networks。通常 docker 保护从其他 docker 容器访问。

标签： macos docker ip-address static-ip-address local-network

【解决方案1】：

ifconfig (linux, OSX) 或 ipconfig (Windows) 的输出可能会告诉您您的 IP4 是 192.168.8.101。

这就是192.168.8.101:8082:80 起作用的原因。 Docker可以访问端点，可以将其容器的端口80映射到192.169.8.101的端口8082上。

当你使用另一个 IP 时会弹出这个错误：

Error response from daemon: driver failed programming external connectivity on endpoint

这意味着您的 Docker 守护程序无法访问端点 192.168.8.102，这是合乎逻辑的，因为它不是您机器的 IPV4 地址。

bridge0 网络是默认的 Docker 网络。如果您不指定网络，您的 Docker 容器将部署在该网络中。

你可以这样做：docker inspect network bridge 此命令的输出将返回像"Subnet": "172.17.0.0/16" 这样的子网。每个容器在这个私有范围之间都有一个 IP。

您实际上正在做的是将172.17.X.X:80 映射到192.168.8.101:8082 上，这在您的机器可以访问192.168.8.101 时起作用。

【讨论】：

【解决方案2】：

我怀疑您以前的容器仍在使用端口 8082 尝试使用另一个端口。 .我不知道如何检查 mac 中使用的端口，但如果它在 linux 中，您可以使用 netstat -ntlp 检查您的开放端口

【讨论】：

我没有任何其他活动容器，除了这个（我通过docker ps检查）。在每次尝试时，我都会通过 docker rm -f xxxx 杀死容器
您是否尝试过其他端口..？还是必须是8082？
我试穿：192.168.8.102:8072 - 仍然是同样的问题。但后来我尝试 192.168.8.101:8072 并且它有效。
对，所以肯定不是端口问题，嗯..奇怪。 .