为什么我无法在 Windows 上 ping docker 容器？答案

【问题标题】：Why can't I ping docker container on Windows?为什么我无法在 Windows 上 ping docker 容器？
【发布时间】：2017-06-28 18:32:00
【问题描述】：

不要将其标记为重复，因为我查看了其他答案并没有解决我的问题。

我使用的是 Windows 7 和 docker 工具箱。

我正在做这个教程： https://docs.microsoft.com/en-us/dotnet/csharp/tutorials/microservices

所以在这个命令之后：

docker run -d -p 80:5000 --name hello-docker weather-microservice

我无法联系到http://localhost/

所以为了排除故障，我决定对盒子进行 ping 操作。但我做不到。

$ docker ps
CONTAINER ID    IMAGE                   COMMAND                 CREATED         STATUS      PORTS                   NAMES
78179117b516    weather-microservice    "dotnet out/Weathe..."  18 hours ago    Up 18 hours 0.0.0.0:80->5000/tcp    hello-docker

以下不起作用：

$ docker-machine ip weather-microservice
Host does not exist: "weather-microservice"

$ docker-machine ip hello-docker
Host does not exist: "hello-docker"

$ docker-machine ip 78179117b516
Host does not exist: "78179117b516"

$ docker inspect 78179117b516
[
    {
        "Id": "78179117b516332c61e393a36cc10f33e0f0b0d2f418d8483b79f90207e0de3c",
        "Created": "2017-06-27T23:37:12.147696044Z",
        "Path": "dotnet",
        "Args": [
            "out/WeatherMicroservice.dll",
            "--server.urls",
            "http://0.0.0.0:5000"
        ],
        "State": {
            "Status": "running",
            "Running": true,
            "Paused": false,
            "Restarting": false,
            "OOMKilled": false,
            "Dead": false,
            "Pid": 22059,
            "ExitCode": 0,
            "Error": "",
            "StartedAt": "2017-06-27T23:37:12.339014063Z",
            "FinishedAt": "0001-01-01T00:00:00Z"
        },
        "Image": "sha256:0f6481b4a6fb864ecddb36c48a9facfbe30801d328daf59926e1c6c642f3ae24",
        "ResolvConfPath": "/mnt/sda1/var/lib/docker/containers/78179117b516332c61e393a36cc10f33e0f0b0d2f418d8483b79f90207e0de3c/resolv.conf",
        "HostnamePath": "/mnt/sda1/var/lib/docker/containers/78179117b516332c61e393a36cc10f33e0f0b0d2f418d8483b79f90207e0de3c/hostname",
        "HostsPath": "/mnt/sda1/var/lib/docker/containers/78179117b516332c61e393a36cc10f33e0f0b0d2f418d8483b79f90207e0de3c/hosts",
        "LogPath": "/mnt/sda1/var/lib/docker/containers/78179117b516332c61e393a36cc10f33e0f0b0d2f418d8483b79f90207e0de3c/78179117b516332c61e393a36cc10f33e0f0b0d2f418d8483b79f90207e0de3c-json.log",
        "Name": "/hello-docker",
        "RestartCount": 0,
        "Driver": "aufs",
        "MountLabel": "",
        "ProcessLabel": "",
        "AppArmorProfile": "",
        "ExecIDs": null,
        "HostConfig": {
            "Binds": null,
            "ContainerIDFile": "",
            "LogConfig": {
                "Type": "json-file",
                "Config": {}
            },
            "NetworkMode": "default",
            "PortBindings": {
                "5000/tcp": [
                    {
                        "HostIp": "",
                        "HostPort": "80"
                    }
                ]
            },
            "RestartPolicy": {
                "Name": "no",
                "MaximumRetryCount": 0
            },
            "AutoRemove": false,
            "VolumeDriver": "",
            "VolumesFrom": null,
            "CapAdd": null,
            "CapDrop": null,
            "Dns": [],
            "DnsOptions": [],
            "DnsSearch": [],
            "ExtraHosts": null,
            "GroupAdd": null,
            "IpcMode": "",
            "Cgroup": "",
            "Links": null,
            "OomScoreAdj": 0,
            "PidMode": "",
            "Privileged": false,
            "PublishAllPorts": false,
            "ReadonlyRootfs": false,
            "SecurityOpt": null,
            "UTSMode": "",
            "UsernsMode": "",
            "ShmSize": 67108864,
            "Runtime": "runc",
            "ConsoleSize": [
                25,
                80
            ],
            "Isolation": "",
            "CpuShares": 0,
            "Memory": 0,
            "NanoCpus": 0,
            "CgroupParent": "",
            "BlkioWeight": 0,
            "BlkioWeightDevice": null,
            "BlkioDeviceReadBps": null,
            "BlkioDeviceWriteBps": null,
            "BlkioDeviceReadIOps": null,
            "BlkioDeviceWriteIOps": null,
            "CpuPeriod": 0,
            "CpuQuota": 0,
            "CpuRealtimePeriod": 0,
            "CpuRealtimeRuntime": 0,
            "CpusetCpus": "",
            "CpusetMems": "",
            "Devices": [],
            "DeviceCgroupRules": null,
            "DiskQuota": 0,
            "KernelMemory": 0,
            "MemoryReservation": 0,
            "MemorySwap": 0,
            "MemorySwappiness": -1,
            "OomKillDisable": false,
            "PidsLimit": 0,
            "Ulimits": null,
            "CpuCount": 0,
            "CpuPercent": 0,
            "IOMaximumIOps": 0,
            "IOMaximumBandwidth": 0
        },
        "GraphDriver": {
            "Data": null,
            "Name": "aufs"
        },
        "Mounts": [],
        "Config": {
            "Hostname": "78179117b516",
            "Domainname": "",
            "User": "",
            "AttachStdin": false,
            "AttachStdout": false,
            "AttachStderr": false,
            "ExposedPorts": {
                "5000/tcp": {}
            },
            "Tty": false,
            "OpenStdin": false,
            "StdinOnce": false,
            "Env": [
                "PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin",
                "DOTNET_SDK_VERSION=1.0.0-rc4-004771",
                "DOTNET_SDK_DOWNLOAD_URL=https://dotnetcli.blob.core.windows.net/dotnet/Sdk/1.0.0-rc4-004771/dotnet-dev-debian-x64.1.0.0-rc4-004771.tar.gz",
                "NUGET_XMLDOC_MODE=skip"
            ],
            "Cmd": null,
            "ArgsEscaped": true,
            "Image": "weather-microservice",
            "Volumes": null,
            "WorkingDir": "/app",
            "Entrypoint": [
                "dotnet",
                "out/WeatherMicroservice.dll",
                "--server.urls",
                "http://0.0.0.0:5000"
            ],
            "OnBuild": null,
            "Labels": {}
        },
        "NetworkSettings": {
            "Bridge": "",
            "SandboxID": "f1b934a02a8ac2e83bf68485d2dfb138b859d1e7b3beb4cb7ba966c9e3f4befa",
            "HairpinMode": false,
            "LinkLocalIPv6Address": "",
            "LinkLocalIPv6PrefixLen": 0,
            "Ports": {
                "5000/tcp": [
                    {
                        "HostIp": "0.0.0.0",
                        "HostPort": "80"
                    }
                ]
            },
            "SandboxKey": "/var/run/docker/netns/f1b934a02a8a",
            "SecondaryIPAddresses": null,
            "SecondaryIPv6Addresses": null,
            "EndpointID": "9c555071437b1919db7c539f0bd3946b7a32f92dcf49c684dbbe01e0592b9af5",
            "Gateway": "172.17.0.1",
            "GlobalIPv6Address": "",
            "GlobalIPv6PrefixLen": 0,
            "IPAddress": "172.17.0.2",
            "IPPrefixLen": 16,
            "IPv6Gateway": "",
            "MacAddress": "02:42:ac:11:00:02",
            "Networks": {
                "bridge": {
                    "IPAMConfig": null,
                    "Links": null,
                    "Aliases": null,
                    "NetworkID": "6226280f22a5aaaa50c60d6f1a19ae8f7243bb79634c4394f62b21a10a868e48",
                    "EndpointID": "9c555071437b1919db7c539f0bd3946b7a32f92dcf49c684dbbe01e0592b9af5",
                    "Gateway": "172.17.0.1",
                    "IPAddress": "172.17.0.2",
                    "IPPrefixLen": 16,
                    "IPv6Gateway": "",
                    "GlobalIPv6Address": "",
                    "GlobalIPv6PrefixLen": 0,
                    "MacAddress": "02:42:ac:11:00:02"
                }
            }
        }
    }
]

所以当我这样做时：

$ ping 172.17.0.2

Pinging 172.17.0.2 with 32 bytes of data:
Request timed out.

这行得通：

$ docker exec -it 78179117b516 ping www.google.com
PING www.google.com (172.217.3.196): 56 data bytes
64 bytes from 172.217.3.196: icmp_seq=0 ttl=53 time=5.412 ms

我做错了什么或者我错过了什么？

【问题讨论】：

-p 8080:5000 和访问 http://localhost:8080 是否有效？
不@talkdirty

标签： networking docker

【解决方案1】：

实际上，我从 Control Panel\Network 和 Internet\Network Connections 获得了容器的 IP。有一个名为 vEthernet(DockerNAT) 的适配器，它是容器的适配器。我可以 ping 我为这个适配器找到的 IP。

【讨论】：

为什么我浏览过的任何其他论坛或文档中都没有列出此内容。这是我找到要使用的正确 IPV4 地址的唯一方法

【解决方案2】：

这是因为，你通过docker inspect 命令看到的ip 地址，被docker 用于内部网络和通信。它无法从外部访问。此外，localhost 也不起作用，因为您正在运行 docker 工具箱，该工具箱在 ubuntu VM 中运行。您必须先获取VM的IP地址，

docker-machine ls

如果我没记错，工具箱在 Mac 和 Windows 上的工作方式相同，IP 地址应该是 192.168.99.100。因此，您将能够通过http://192.168.99.100 访问您的应用程序。除了所有这些，你为什么还在使用 docker 工具箱。新方法是 docker for mac/ docker for windows。它更容易和有效。首先，您将能够通过 localhost 访问您的应用程序，而无需知道 IP 地址。

【讨论】：

docker-machine ls 给了我这个tcp://192.168.99.101:2376。当我 ping 192.168.99.101 时，它可以工作，但是会卷曲它，并且出现连接被拒绝错误。至于为什么我不使用原生docker是因为它不适用于Windows 7，仅适用于Win 10。Win 7必须使用docker工具箱。
我认为 docker-machine 没有可用的剩余 url。如果您已经完成了整个应用程序，您可以查看他们在其网站中提到的其余网址之一。192.168.99.101/?lat=35.5&long=40.75

【解决方案3】：

如Docker Known Limitations 中所述：

Docker Desktop for Windows 无法将流量路由到 Linux 容器。但是，您可以 ping Windows 容器。

因此，在尝试将容器从 Windows 主机 ping 到 Linux 容器时，请记住这一点。您可能想使用docker run 的publish 功能来启用端口转发。

【讨论】：

docs.docker.com/docker-for-mac/networking => Docker Desktop for Mac 无法将流量路由到容器。

【解决方案4】：

10 次中有 9 次是 Windows 防火墙。

完全禁用 Windows 防火墙 - 将其关闭 - 看看您是否可以访问您的站点。

【讨论】：

我无权关闭本地防火墙...我会尝试请求...

【解决方案5】：

与 Ehsan Mirsaeedi 所说的类似，但对我来说，正确的是 vEthernet（默认交换机）。还在Windows docker container cannot ping host上发布了一个带有图片的答案

希望这对其他人有所帮助！

【讨论】：

【解决方案6】：

我在寻找一种方法将我的本地 HTTP 端口 80 绑定到我的容器的 HTTP 端口时偶然发现了这个问题，我的容器是一个在 Docker Desktop for Windows 上运行的 Apache 容器，通过 WSL2（这很重要）。

您必须将本地端口（在 Windows 上）绑定到 WSL 上的端口。

我是这样做的：

$wsl_ip = (wsl -d "docker-desktop" -- "ifconfig" "eth0" "|" "grep" "inet addr:").trim("").split(":").split()[2]
netsh interface portproxy add v4tov4 listenport=443 listenaddress=0.0.0.0 connectport=443 connectaddress=$wsl_ip
netsh interface portproxy add v4tov4 listenport=80 listenaddress=0.0.0.0 connectport=80 connectaddress=$wsl_ip

您可以创建一个 Powershell 脚本 (.ps1) 并使用 Powershell 运行它，或者将每个命令行复制/粘贴到以管理员权限运行的 Windows 终端/Powershell 中。

这是做什么的：

附加到在 WSL2 2 中运行的“docker-desktop”发行版
运行“ifconfig eth0 | grep inet addr:”获取“虚拟机”的本地IP地址
解析结果，并使用Netsh 在 Windows 机器的 80 端口和 Linux 机器的 80 端口之间创建一个端口代理。端口 443 也是如此。您可以轻松地如果您了解该命令的作用，请映射其他端口。

由于适用于 Windows 10/11 的 Docker 使用 WSL2，当您通过 docker-compose 或在 Dockerfile 中使用 EXPOSE 命令公开端口时，它会暴露给使用 WSL2 运行的名为“docker-desktop”的 Linux 发行版。由于某种原因，从容器公开的端口 80 和 443 不会转发到主机。官方文档acknowledges some issues，但是他们的解决方案只是使用另一个端口，例如8080映射到80。

这种方法的问题是：每次重新启动系统或 WSL2 时，Linux 机器都会被分配一个新的 IP，而您必须再次这样做。你可以做的是设置一个命令在你的容器启动时运行，它通过 SSH 连接到主机并运行脚本，但我懒得自己做。

【讨论】：