ASP.NET Core项目Docker化后外部无法访问问题求助

我可以用ASP.NET Core构建一个简单的REST API端点：

$ rm -rf PPP && mkdir PPP && cd PPP # <--- 确保目录为空
$ dotnet new web 1>/dev/null
$ dotnet run
Building...
info: Microsoft.Hosting.Lifetime[14]
      Now listening on: http://localhost:5270
# ... 省略其他信息 ...

发送HTTP GET请求时一切正常：

$ curl http://localhost:5270/
Hello World! # <--- 正常！（`dotnet new web`生成的默认响应）

当我尝试将其“Docker化”时，却无法正常工作：

# Dockerfile 
FROM mcr.microsoft.com/dotnet/sdk:8.0
RUN mkdir Properties
COPY Program.cs Program.cs
COPY PPP.csproj PPP.csproj
COPY appsettings.json appsettings.json
COPY appsettings.Development.json appsettings.Development.json
COPY Properties/launchSettings.json Properties/launchSettings.json
EXPOSE 5270
CMD ["dotnet", "run"]

以下是我构建和运行Docker镜像的方式：

$ docker build --tag host --file Dockerfile .
$ docker run -p 8000:5270 -d -t --name scfrontcs host

得到的错误如下：

$ curl http://localhost:8000/                 
curl: (52) Empty reply from server

我哪里操作错了？

编辑补充 #

• 我在macOS上运行8.0版本有问题，因此将镜像降级到7.0
• 现在我可以在Docker容器内部发送GET请求并正常访问
• 但无法从容器外部（我的本地机器）访问

$ cat Dockerfile
FROM mcr.microsoft.com/dotnet/sdk:7.0
WORKDIR /App
COPY Program.cs Program.cs
COPY scfrontcs.csproj scfrontcs.csproj
COPY appsettings.json appsettings.json
EXPOSE 5000
# CMD ["dotnet", "run"] <--- 已注释，我将手动运行

$ docker build --tag host --file Dockerfile .
$ docker run -p 8000:5000 -d -t --name scfrontcs host
$ docker exec -it scfrontcs bash                     
root@fca567cab821:/App# dotnet run & # 在容器内运行
[1] 97
root@fca567cab821:/App# info: Microsoft.Hosting.Lifetime[14]
      Now listening on: http://localhost:5000
# ... 省略信息 ...
curl http://localhost:5000
Hello World # <--- 在容器内可正常访问！

核心问题是你的ASP.NET Core应用仅监听容器内的localhost（127.0.0.1），该地址仅能在容器内部访问，外部无法通过端口映射连接。

具体修复步骤： #

1. 修改应用监听地址
   让应用监听容器的所有网络接口（0.0.0.0），有三种实现方式：

   • 方式一：启动时添加参数
     直接在dotnet run命令后追加参数，对应Dockerfile的CMD可改为：

     CMD ["dotnet", "run", "--urls=http://0.0.0.0:5000"]
     

   • 方式二：修改配置文件
     在appsettings.json中添加监听地址配置：

     "Urls": "http://0.0.0.0:5000"
     

   • 方式三：修改代码
     在Program.cs中指定监听地址：

     var builder = WebApplication.CreateBuilder(args);
     // ... 其他配置 ...
     var app = builder.Build();
     app.Urls.Add("http://0.0.0.0:5000");
     // ... 中间件配置 ...
     app.Run();
     

2. 确认端口映射一致性
   确保docker run的端口映射（-p 8000:5000）中，内部端口和应用监听的端口完全匹配。

3. 生产环境优化建议
   建议使用轻量的aspnet运行时镜像替代sdk镜像，示例Dockerfile：

   FROM mcr.microsoft.com/dotnet/aspnet:7.0 AS base
   WORKDIR /app
   EXPOSE 5000
   
   FROM mcr.microsoft.com/dotnet/sdk:7.0 AS build
   WORKDIR /src
   COPY ["scfrontcs.csproj", "."]
   RUN dotnet restore "./scfrontcs.csproj"
   COPY . .
   RUN dotnet build "scfrontcs.csproj" -c Release -o /app/build
   
   FROM build AS publish
   RUN dotnet publish "scfrontcs.csproj" -c Release -o /app/publish /p:UseAppHost=false
   
   FROM base AS final
   WORKDIR /app
   COPY --from=publish /app/publish .
   CMD ["dotnet", "scfrontcs.dll", "--urls=http://0.0.0.0:5000"]
   

修改完成后，应用会监听容器所有网络接口，外部即可通过http://localhost:8000正常访问。

内容的提问来源于stack exchange，提问作者OrenIshShalom