Docker部署ActiveMQ后主机无法访问API问题求助

我用以下命令部署ActiveMQ Docker容器：

docker run -d 
  -p 8161:8161 
  -p 61616:61616 
  --name mq 
  -e ACTIVEMQ_ADMIN_LOGIN=admin 
  -e ACTIVEMQ_ADMIN_PASSWORD=admin 
  --memory=768m 
  [ecr].dkr.ecr.eu-central-1.amazonaws.com/activemq:build-31

容器运行后，在容器内执行wget localhost:8161可正常访问，但在Mac主机上执行curl命令出现错误：

nirflatau@Nirs-MacBook-Air ~ % curl localhost:8161
curl: (56) Recv failure: Connection reset by peer
nirflatau@Nirs-MacBook-Air ~ % curl http://localhost:8161/
curl: (56) Recv failure: Connection reset by peer

已使用-p参数映射端口，但仍无法从容器外部访问API。Dockerfile内容如下：

FROM [].dkr.ecr.eu-central-1.amazonaws.com/base-java-image:build-30
RUN apt-get update \
  && apt-get install -y wget \
  && rm -rf /var/lib/apt/lists/*
RUN wget -O activemq.tar.gz https://archive.apache.org/dist/activemq/6.0.0/apache-activemq-6.0.0-bin.tar.gz
RUN tar -xzf activemq.tar.gz
COPY ActiveMQ/activemq.xml apache-activemq-6.0.0/conf/activemq.xml
CMD ["apache-activemq-6.0.0/bin/activemq", "console"]

基础Java镜像为debian stable slim搭配JDK 17。

1. 修正ActiveMQ地址绑定配置 #

ActiveMQ 6.0.0默认可能将控制台仅绑定到127.0.0.1，导致容器外部无法访问。需要修改自定义的activemq.xml，让控制台监听所有网卡地址：
找到配置中的jetty/web-console相关段，将host或bind属性设置为0.0.0.0：

<jetty xmlns="http://activemq.apache.org/schema/core">
  <bean id="jettyPort" class="org.apache.activemq.web.WebConsolePort" init-method="start">
    <property name="host" value="0.0.0.0"/>
    <property name="port" value="8161"/>
  </bean>
</jetty>

2. 验证容器内端口监听状态 #

进入容器，安装net-tools后检查端口绑定：

apt-get install -y net-tools
netstat -tulpn | grep 8161

如果输出显示127.0.0.1:8161，说明地址绑定未修改成功，需重新调整配置。

3. 检查Mac主机端口占用 #

确认主机8161端口未被其他进程占用：

lsof -i :8161

若有占用，可停止对应进程，或修改Docker端口映射为其他端口（如-p 8162:8161）。

4. 测试网络模式（排查用） #

临时使用host网络模式运行容器，验证是否能访问：

docker run -d 
  --network host 
  --name mq-test 
  -e ACTIVEMQ_ADMIN_LOGIN=admin 
  -e ACTIVEMQ_ADMIN_PASSWORD=admin 
  --memory=768m 
  [ecr].dkr.ecr.eu-central-1.amazonaws.com/activemq:build-31

如果此模式下能访问，说明核心问题是容器内的地址绑定配置。

5. 重新构建镜像并测试 #

修改配置后重新构建镜像，再启动容器测试主机访问：

docker build -t [ecr].dkr.ecr.eu-central-1.amazonaws.com/activemq:build-32 .
docker run -d 
  -p 8161:8161 
  -p 61616:61616 
  --name mq-new 
  -e ACTIVEMQ_ADMIN_LOGIN=admin 
  -e ACTIVEMQ_ADMIN_PASSWORD=admin 
  --memory=768m 
  [ecr].dkr.ecr.eu-central-1.amazonaws.com/activemq:build-32

内容的提问来源于stack exchange，提问作者Nir Flatau