Docker Compose服务器端容器网络连接异常求助

针对你遇到的Docker Compose部署服务器后NestJS无法连接PostgreSQL（本地正常、ping通但连接超时、暴露端口恢复）的问题，以下是具体排查方向和解决方法：

1. 强制PostgreSQL监听所有IP地址 #

官方postgres镜像默认监听所有IP，但服务器环境可能存在隐性配置干扰。在db服务中添加启动命令强制监听所有地址：

db:
  container_name: db
  image: "postgres"
  environment:
    POSTGRES_DB: dbname
    POSTGRES_USER: dbuser
    POSTGRES_PASSWORD: dbpass
  command: ["postgres", "-c", "listen_addresses=*"] # 新增这行
  restart: unless-stopped
  volumes:
    - db:/var/lib/postgresql/data

2. 解决容器启动顺序的就绪问题 #

depends_on仅保证容器启动顺序，不确保PostgreSQL服务完全就绪。服务器上数据库启动较慢时，NestJS会因连接时机过早失败。给db添加健康检查，让api等待数据库就绪后再启动：

api:
  image: "apiimage-dockerhub"
  depends_on:
    db:
      condition: service_healthy # 修改为健康检查就绪条件
  environment:
    - POSTGRES_DB=dbname
    - POSTGRES_USER=dbuser
    - POSTGRES_PASSWORD=dbpass
    - POSTGRES_HOST=db
    - POSTGRES_PORT=5432
    - HOST_URL=http://localhost:3000
    - BCRYPT_SALT=10
  restart: always

db:
  # ... 其他配置
  healthcheck:
    test: ["CMD-SHELL", "pg_isready -U dbuser -h db -p 5432"]
    interval: 5s
    timeout: 5s
    retries: 5

3. 显式定义专属Docker网络 #

避免默认网络的潜在冲突，手动创建自定义网络并让所有服务加入：

services:
  fe:
    image: "feimage-dockerhub"
    ports:
      - 4800:80
    networks:
      - app-network # 新增
  api:
    # ... 其他配置
    networks:
      - app-network # 新增
  db:
    # ... 其他配置
    networks:
      - app-network # 新增

volumes:
  db:
    driver: local

networks: # 新增自定义网络
  app-network:
    driver: bridge

4. 检查服务器安全策略限制 #

• SELinux：临时执行sudo setenforce 0关闭SELinux测试，若问题解决，再配置SELinux允许容器间通信。
• 防火墙：检查ufw/firewalld规则，确保docker0等Docker相关接口允许内部流量通行。

5. 验证NestJS环境变量读取 #

进入api容器确认环境变量是否正确加载：

docker exec -it <你的api容器ID> printenv POSTGRES_HOST

如果输出不是db，说明镜像可能硬编码了数据库地址，需要调整镜像构建逻辑或环境变量注入方式。

快速验证步骤 #

1. 进入api容器，用psql直接连接测试：

docker exec -it <api容器ID> psql -U dbuser -h db -d dbname

根据连接错误信息定位具体问题。
2. 查看PostgreSQL日志，检查服务启动状态：

docker logs db

内容的提问来源于stack exchange，提问作者simonedis