tongchenkeji 发表于：2023-9-5 15:14:280次点击 已关注取消关注 关注 私信 服务器创建的docker项目内网无法访问[阿里云服务器] 暂停朗读为您朗读 在服务器上搭建docker项目，内网输入ip却无法访问 「点点赞赏，手留余香」 赞赏 还没有人赞赏，快来当第一个赞赏的人吧！ 海报 云服务器# Docker284# 容器895
三掌柜666AM 2023-11-27 15:35:53 1 这种情况可能是由于阿里云服务器的网络安全组规则未正确配置导致的。请按照以下步骤检查和配置防火墙和安全组规则： 登录阿里云控制台，进入服务器实例页面，点击实例名称进入“实例详情”页面。 在“实例详情”页面中，点击左侧菜单栏中的“安全组”。 在“安全组规则”页面中，确保已经添加了端口映射规则，如开启80和443端口。 如果已经添加了端口映射规则并且仍然无法访问，请检查防火墙规则是否正确配置。您可以通过以下命令查看网络安全组规则和iptables规则： sudo iptables -L -nsudo iptables -t nat -L -n 如果防火墙规则不正确，请使用以下命令更新： sudo iptables -A INPUT -i eth0 -p tcp -m tcp --dport 80 -j ACCEPTsudo iptables -A INPUT -i eth0 -p tcp -m tcp --dport 443 -j ACCEPTsudo service iptables save 如果您使用的是CentOS 7，您还需要更新firewalld规则： sudo firewall-cmd --zone=public --add-port=80/tcp --permanentsudo firewall-cmd --zone=public --add-port=443/tcp --permanentsudo firewall-cmd --reload 重新启动docker服务： sudo systemctl restart docker 确认更新后，您应该能够通过内网IP访问您的docker项目了。
Star时光AM 2023-11-27 15:35:53 2 如果您在服务器上搭建了一个Docker项目，并且无法通过内网IP进行访问，可以尝试以下排查步骤和解决方法： 检查容器网络设置：确保Docker容器的网络设置正确。使用命令 docker inspect 来查看容器的详细信息，确认容器的网络配置是否正确。 检查端口映射设置：如果您在容器内部运行的应用程序监听了某个特定的端口，确保在启动容器时进行了端口映射。例如，使用 -p : 参数来将容器的端口映射到主机的端口。 防火墙设置：检查服务器的防火墙设置，确保所使用的端口没有被防火墙屏蔽。如果有需要，请允许相应的端口通过防火墙。 内网路由配置：如果您是在内网环境中进行访问，确保网络路由设置正确。检查网络设备（如路由器）的配置，确保请求能够正确地转发到服务器的内网IP地址。 环境变量设置：一些应用程序可能需要配置特定的环境变量才能正常运行。确保您已经设置了必要的环境变量，并检查这些环境变量是否正确传递给了Docker容器。 日志和错误信息：查看容器的日志信息，以获取更多有关访问失败的详细错误信息。使用 docker logs 命令来查看容器的日志输出。
六月的雨在钉钉AM 2023-11-27 15:35:53 3 您好，云服务器ECS内网地址无法访问的话，可能是内网ip不是云服务器ECS的白名单用户，建议您可以创建安全组，通过安全组的入方向规则控制ECS实例的入站流量，出方向规则控制ECS实例的出站流量，
vohelonAM 2023-11-27 15:35:53 4 介绍如何在云服务ECS实例上，部署并使用Docker。 前提条件已创建一台基础ECS实例，并满足以下配置。如果您还未创建，请参见自定义购买实例。 操作系统：CentOS 7.x 64位、CentOS 8.x 64位、Alibaba Cloud Linux 3 64位、Alibaba Cloud Linux 2 64位 网络类型：专有网络VPC IP地址：公网IP 安全组：入方向开放80、22、8080端口。具体操作，请参见添加安全组规则。 远程连接ECS实例。关于连接方式的介绍，请参见连接方式概述。安装Docker。 如果执行命令，出现类似下图的报错信息，您需要注释/etc/yum.repos.d下的CentOS源，注释后重新安装docker-ce。 执行以下命令，检查Docker是否安装成功。 sudo docker -v 如下图回显信息所示，表示Docker已安装成功。 执行以下命令，启动Docker服务，并设置开机自启动。 sudo systemctl start dockersudo systemctl enable docker 执行以下命令，查看Docker是否启动。 sudo systemctl status docker 如下图回显所示，表示Docker已启动。
这种情况可能是由于阿里云服务器的网络安全组规则未正确配置导致的。请按照以下步骤检查和配置防火墙和安全组规则：
登录阿里云控制台，进入服务器实例页面，点击实例名称进入“实例详情”页面。
在“实例详情”页面中，点击左侧菜单栏中的“安全组”。
在“安全组规则”页面中，确保已经添加了端口映射规则，如开启80和443端口。
如果已经添加了端口映射规则并且仍然无法访问，请检查防火墙规则是否正确配置。您可以通过以下命令查看网络安全组规则和iptables规则：
如果防火墙规则不正确，请使用以下命令更新：
如果您使用的是CentOS 7，您还需要更新firewalld规则：
重新启动docker服务：
确认更新后，您应该能够通过内网IP访问您的docker项目了。
如果您在服务器上搭建了一个Docker项目，并且无法通过内网IP进行访问，可以尝试以下排查步骤和解决方法：
检查容器网络设置：确保Docker容器的网络设置正确。使用命令
docker inspect来查看容器的详细信息，确认容器的网络配置是否正确。检查端口映射设置：如果您在容器内部运行的应用程序监听了某个特定的端口，确保在启动容器时进行了端口映射。例如，使用
-p: 参数来将容器的端口映射到主机的端口。防火墙设置：检查服务器的防火墙设置，确保所使用的端口没有被防火墙屏蔽。如果有需要，请允许相应的端口通过防火墙。
内网路由配置：如果您是在内网环境中进行访问，确保网络路由设置正确。检查网络设备（如路由器）的配置，确保请求能够正确地转发到服务器的内网IP地址。
环境变量设置：一些应用程序可能需要配置特定的环境变量才能正常运行。确保您已经设置了必要的环境变量，并检查这些环境变量是否正确传递给了Docker容器。
日志和错误信息：查看容器的日志信息，以获取更多有关访问失败的详细错误信息。使用
docker logs命令来查看容器的日志输出。您好，云服务器ECS内网地址无法访问的话，可能是内网ip不是云服务器ECS的白名单用户，建议您可以创建安全组，通过安全组的入方向规则控制ECS实例的入站流量，出方向规则控制ECS实例的出站流量，
介绍如何在云服务ECS实例上，部署并使用Docker。
前提条件
已创建一台基础ECS实例，并满足以下配置。如果您还未创建，请参见自定义购买实例。
操作系统：CentOS 7.x 64位、CentOS 8.x 64位、Alibaba Cloud Linux 3 64位、Alibaba Cloud Linux 2 64位
网络类型：专有网络VPC
IP地址：公网IP
安全组：入方向开放80、22、8080端口。具体操作，请参见添加安全组规则。
远程连接ECS实例。
关于连接方式的介绍，请参见连接方式概述。
安装Docker。
如果执行命令，出现类似下图的报错信息，您需要注释/etc/yum.repos.d下的CentOS源，注释后重新安装docker-ce。
执行以下命令，检查Docker是否安装成功。
sudo docker -v
如下图回显信息所示，表示Docker已安装成功。
执行以下命令，启动Docker服务，并设置开机自启动。
sudo systemctl start docker
sudo systemctl enable docker
执行以下命令，查看Docker是否启动。
sudo systemctl status docker
如下图回显所示，表示Docker已启动。