如何从 Mac 访问 docker 容器`localhost`？

Question

请注意，这与 How to expose a service running inside a docker container, bound to localhost 不同，后者可以在 Docker for Linux 中以多种方式解决，例如通过 --net host 甚至 -v 来绑定我的 Linux 风格客户端等。我的问题是特定于 Docker对于 Mac，所以它不是那么简单。

我有一个绑定到localhost:5005 的 TCP 服务器在 Docker for Mac 中运行。 （出于安全原因，我不能绑定到0.0.0.0:5005。）

我有一个 TCP 客户端从我的 Mac（不在 docker 容器内）向该服务器发送请求。

我的问题是，我该如何让它发挥作用？

在 Linux Docker 中，我会简单地使用 --net=host，以便服务器绑定到我的主机 lo 接口，但似乎 Docker for Mac 在托管 VM 上运行，因此 host 网络行为是不同的行为。

为了说明我的观点：

在 MacBook 上

它根本行不通

[me@MacBook App]$ docker run -v `pwd`:/App -p 127.0.0.1:5005:5005 nitincypher/docker-ubuntu-python-pip /App/server.py
[me@MacBook App]$ ./client.py 
Client received data: 

在 Linux 上

相比之下，在 Linux 上使用host 网络模式就很简单了。因为我使用我的 Linux 的 lo 接口作为我的容器 lo 接口。

[me@Linux App]$ docker run -v `pwd`:/App --net=host nitincypher/docker-ubuntu-python-pip /App/server.py
Server Connection address: ('127.0.0.1', 52172)
Server received data: Hello, World!
[me@Linux App]$ ./client.py 
Client received data: Hello, World!

我的模拟服务器代码

要求：它必须绑定到localhost，仅此而已。所以我不能把它改成0.0.0.0。

#!/usr/bin/env python

import socket

TCP_IP = 'localhost'
TCP_PORT = 5005
BUFFER_SIZE = 20  # Normally 1024, but we want fast response

s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.bind((TCP_IP, TCP_PORT))
s.listen(1)

conn, addr = s.accept()
print 'Server Connection address:', addr
while 1:
    data = conn.recv(BUFFER_SIZE)
    if not data: break
    print "Server received data:", data
    conn.send(data)  # echo
conn.close()

我的模拟客户端代码

要求：必须在 MacBook 上运行，因为真正的客户端是用 CPP 编写并编译为只能在 MacBook 上运行。

#!/usr/bin/env python

import socket


TCP_IP = 'localhost'
TCP_PORT = 5005
BUFFER_SIZE = 1024
MESSAGE = "Hello, World!"

s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.connect((TCP_IP, TCP_PORT))
s.send(MESSAGE)
data = s.recv(BUFFER_SIZE)
s.close()

print "Client received data:", data

Answer 1

这是一个可行的解决方案。基本思路是使用 SSH 隧道进行端口转发。

高级理念

• 首先需要构建一个docker镜像来支持SSH访问，因为
  1. ubuntu 图像没有开箱即用的 sshd，而且
  2. 您需要知道正在运行的容器的root 的密码。
• 然后，您将像往常一样启动容器，只是您是根据您创建的新映像执行此操作。
• 您从 MacBook 创建一个 SSH 隧道会话，然后像往常一样在 MacBook 上运行您的客户端。

作为参考，SSH tunneling 的命令可以在这里找到，创建 sshd docker 镜像的过程是explained here，如何通过 ssh 进入 docker 容器是explained here

步骤

1. 创建一个 Docker 文件Dockerfile

   #Use whatever image you are using on Docker Linux , say "FROM ubuntu:16.04"
   FROM nitincypher/docker-ubuntu-python-pip
   
   RUN apt-get update && apt-get install -y openssh-server
   RUN mkdir /var/run/sshd
   RUN echo 'root:screencast' | chpasswd
   RUN sed -i 's/PermitRootLogin prohibit-password/PermitRootLogin yes/' /etc/ssh/sshd_config
   
   # SSH login fix. Otherwise user is kicked off after login
   RUN sed 's@session\s*required\s*pam_loginuid.so@session optional pam_loginuid.so@g' -i /etc/pam.d/sshd
   
   ENV NOTVISIBLE "in users profile"
   RUN echo "export VISIBLE=now" >> /etc/profile
   
   EXPOSE 22
   CMD ["/usr/sbin/sshd", "-D"]
   

2. 从 Dockerfile 创建一个 Docker 镜像

   [me@MacBook App]$ docker build -t my_ssh_python .
   

3. 启动你的服务器容器

   [me@MacBook App]$ docker run -d -P -v `pwd`:/App --name myserver my_ssh_python
   

4. 在容器内启动你的服务器

   [me@MacBook App]$ docker exec myserver /App/server.py
   

5. 创建 SSH 隧道

   [me@MacBook App]$ ssh root@`hostname` -p `docker port myserver 22 | awk -F ":" '{print $2}'` -L 8000:localhost:8000 -N
   #Password is "screencast" as you built in Dockerfile
   

   注意

   一个。您必须使用 MacBook 的 IP 地址而不是 docker 容器的 IP 地址。

   b.您将使用默认容器ssh端口22映射到主机上的端口

   c。在隧道 -L 8000:localhost:8000 中，您说的是从 MacBook 8000（第一个 8000）转发到 Docker 容器的 localhost 端口 8000

6. 现在您可以在本地使用您的客户端

   [me@MacBook App]$ ./client.py 
   Client received data: Hello, World!
   

   在服务器端，你可以看到

   Server Connection address: ('127.0.0.1', 55396)
   Server received data: Hello, World!