Docker容器无法连接本地SQL Server问题求助

一、注释web.config连接字符串后仍尝试连接SQL Server的排查方向 #

• 检查代码硬编码：.NET Framework 2.0遗留应用常存在硬编码连接字符串的情况，直接在SqlConnection等代码中写死连接信息，未读取web.config。搜索项目源码中的Server=、Data Source=等关键词，确认是否存在硬编码。
• 检查machine.config：容器内的.NET Framework全局配置文件C:\Windows\Microsoft.NET\Framework\v2.0.50727\CONFIG\machine.config可能包含默认连接字符串，进入容器（docker exec -it <容器ID> powershell）查看该文件是否有相关配置项。
• 确认应用编译状态：如果部署的是预编译的ASP.NET应用，web.config的修改不会生效——连接字符串已嵌入编译后的程序集。需重新部署源码版本，或重新预编译时替换连接字符串。

二、容器无法连接本地SQL Server的网络问题 #

为什么host.docker.internal不可用？ #

你使用的是mcr.microsoft.com/dotnet/framework/aspnet:3.5-windowsservercore-ltsc2016镜像，对应Windows Server 2016容器，而host.docker.internal是Windows 10 1809+、Windows Server 2019+容器才支持的特性，所以无法解析。

替代方案 #

• 使用宿主机实际IP：
  1. 在宿主机执行ipconfig，获取以太网适配器的IPv4地址（如192.168.1.100）。
  2. 将连接字符串中的服务器地址改为该IP，例如：

     <add key="***.Data.ConnectionString" value="Server=192.168.1.100,1433; Database=***;User ID=***;Password=***;" />
     

  3. 确保SQL Server配置：开启TCP/IP协议（在SQL Server配置管理器中设置），宿主机防火墙开放1433端口，启用SQL Server身份验证。
• 使用容器默认网关IP：Windows容器默认宿主机网关为10.0.75.1，可尝试将此IP作为SQL Server地址。
• 验证网络连通性：进入容器执行ping <宿主机IP>，确认能ping通；若不通，检查Docker网络配置及宿主机防火墙规则。

三、Dockerfile优化建议 #

• 移除EXPOSE 1433：你的应用是ASP.NET客户端，无需暴露SQL Server端口，应暴露80端口（ASP.NET默认站点端口），添加EXPOSE 80。
• 清理重复命令：RUN Install-WindowsFeature web-server, web-webserver与之前的Install-WindowsFeature Web-ASP等重复，可合并为一条命令减少镜像层数。
• 权限优化：将icacls C:/inetpub/wwwroot /grant:r Everyone:F /t改为授予IIS_IUSRS权限，更符合安全规范：

  RUN cmd /c icacls C:/inetpub/wwwroot /grant:r IIS_IUSRS:F /t
  

内容的提问来源于stack exchange，提问作者Vinnie