Ocelot网关Docker部署时连接下游服务被拒绝问题求助

核心原因 #

Docker容器内的localhost指向容器自身，而非宿主机。你的Ocelot网关容器尝试访问localhost:5001时，实际是在访问网关容器自己，而非productservice容器，导致连接被拒绝。

具体修复步骤 #

1. 修改Ocelot路由配置 #

将Ocelot.json中DownstreamHostAndPorts的Host值改为docker-compose中定义的服务名productservice：

{
    "Routes": [
        {
            "DownstreamPathTemplate": "/api/products",
            "DownstreamScheme": "http",
            "DownstreamHostAndPorts": [
                {
                    "Host": "productservice",
                    "Port": 5001
                }
            ],
            "UpstreamPathTemplate": "/products",
            "UpstreamHttpMethod": [ "Get" ]
        }
    ]
}

注：docker-compose会自动为同一compose文件中的服务创建内部DNS解析，直接使用服务名即可互相访问。

2. 调整docker-compose.yml配置 #

为Ocelot网关添加端口映射，方便外部浏览器访问，同时确保服务启动顺序：

services:
  ocelotgateway:
    image: ${DOCKER_REGISTRY-}ocelotgateway
    build:
      context: .
      dockerfile: OcelotGateway/Dockerfile
    ports:
      - "5000:5000" # 按Ocelot实际监听端口修改
    depends_on:
      - productservice # 确保网关启动前产品服务已启动

  productservice:
    image: ${DOCKER_REGISTRY-}productservice
    build:
      context: ProductService
      dockerfile: Dockerfile
    ports:
      - "5001:5001"

3. 确保ProductService监听正确地址 #

在ProductService的Program.cs中，配置Kestrel监听所有IP，而非仅localhost：

var builder = WebApplication.CreateBuilder(args);

// 方式1：配置Kestrel监听所有IP的5001端口
builder.WebHost.ConfigureKestrel(options =>
{
    options.ListenAnyIP(5001);
});

// 方式2：通过Urls直接设置
// builder.WebHost.UseUrls("http://0.0.0.0:5001");

// 其他业务配置...

var app = builder.Build();

// 中间件配置...

app.Run();

如果服务仅监听localhost，即使容器暴露了端口，其他容器也无法访问该服务。

4. 重新部署验证 #

执行以下命令重新构建并启动服务：

docker-compose down
docker-compose up --build

之后通过浏览器访问http://localhost:5000/products（对应Ocelot的UpstreamPathTemplate）即可正常路由到ProductService。

内容的提问来源于stack exchange，提问作者chint