Docker - Este site não pode ser alcançado

Navegue suas respostas
2

Eu instalei uma imagem do tomcat e executei um contêiner: 

[root@MY_IP ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                     NAMES
e624bb55878f        tomcat:7            "catalina.sh run"   43 minutes ago      Up 43 minutes       0.0.0.0:32768->8080/tcp   pensive_leakey

Os registros mostram que o servidor tomcat está em execução, mas quando eu verifico por um navegador, ele me diz: 

This site can’t be reached : MY_IP:32768

MY_IP refused to connect.
ERR_CONNECTION_REFUSED

Então MY_IP: 32768 não funciona. Eu pensei que era um problema de firewall, então eu chequei meus iptables e adicionei uma linha: 

[root@MY_IP ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:80 
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:6666 
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:32768 

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

E quando eu verifico com o netstat parece bom: 

[root@MY_IP ~]# netstat -tulpn
Connexions Internet actives (seulement serveurs)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name   
tcp        0      0 127.0.0.1:27017             0.0.0.0:*                   LISTEN      1375/mongod         
tcp        0      0 0.0.0.0:3306                0.0.0.0:*                   LISTEN      1240/mysqld         
tcp        0      0 0.0.0.0:21                  0.0.0.0:*                   LISTEN      1101/vsftpd         
tcp        0      0 127.0.0.1:53                0.0.0.0:*                   LISTEN      976/named           
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      1087/sshd           
tcp        0      0 127.0.0.1:25                0.0.0.0:*                   LISTEN      1335/master         
tcp        0      0 127.0.0.1:953               0.0.0.0:*                   LISTEN      976/named           
tcp        0      0 :::32768                    :::*                        LISTEN      13085/docker-proxy  
tcp        0      0 :::80                       :::*                        LISTEN      1348/httpd          
tcp        0      0 ::1:53                      :::*                        LISTEN      976/named           
tcp        0      0 :::22                       :::*                        LISTEN      1087/sshd           
tcp        0      0 ::1:953                     :::*                        LISTEN      976/named           
udp        0      0 127.0.0.1:53                0.0.0.0:*                               976/named           
udp        0      0 ::1:53                      :::*                                    976/named

Mas ainda tenho o mesmo problema de conexão recusada. Eu me certifiquei de reiniciar o serviço iptables.

O que estou fazendo de errado aqui? Estou executando uma versão do CentOS 6.7 (Final). Obrigado

    
por Geoff B. 15.04.2016 / 12:25

1 resposta

0

Tem certeza de que o próprio tomcat está escutando na porta 8080? Como o contêiner docker está realmente escutando na porta 32768 e essa porta está aberta no firewall (na verdade, totalmente aberta porque a política é ACCEPT e não há regra REJECT ou DROP), parece que pode ser o problema.

Você pode verificar com docker exec -ti pensive_leakey ss -tln

    
por 15.04.2016 / 12:50

Tags

Como encaminhar uma porta de convidado para host no qemu (kvm) Filtro de pesquisa incorreto - postfix, OpenLDAP, Saslauthd