Docker Compose运行正常但Dockerfile构建容器无法访问服务

使用docker compose up --build可以正常构建并运行容器，访问http://localhost:8000正常；但执行docker build -t myapp .构建镜像后启动容器，访问http://localhost:8000提示“无法访问此网站”。

现有配置文件 #

Dockerfile #

# syntax=docker/dockerfile:1
FROM python:3.8.10
ENV PYTHONDONTWRITEBYTECODE=1
ENV PYTHONUNBUFFERED=1
WORKDIR /code
COPY requirements.txt /code/
RUN pip install -r requirements.txt
CMD ["python", "manage.py", "runserver", "0.0.0.0:8000"]
EXPOSE 8000
VOLUME .:/code
COPY . /code/

docker-compose.yml #

version: '3.7'
services:
  web:
    build: .
    command: python manage.py runserver 0.0.0.0:8000
    volumes:
      - ".:/code"
    ports:
      - "8000:8000"

问题原因及解决方法 #

1. 启动容器时未映射端口 #

docker-compose的ports字段自动完成了主机端口8000到容器端口8000的映射，但直接用docker run启动镜像时，默认不会做端口映射，外部无法访问容器内的服务。

正确的启动命令需要加上-p参数：

docker run -p 8000:8000 myapp

2. Dockerfile中VOLUME指令用法错误 #

Dockerfile里的VOLUME指令不能指定宿主机路径（比如.:/code），它只能定义容器内的挂载点。你写的VOLUME .:/code是错误的，更关键的是：

• VOLUME指令之后的COPY . /code/操作不会生效，因为VOLUME创建的挂载点在容器启动时会被优先挂载，镜像里的内容会被覆盖。
• 本地代码挂载应该在docker run时用-v参数指定，而非在Dockerfile里定义。

3. 修正Dockerfile指令顺序 #

调整指令顺序，把COPY项目文件放在VOLUME之前（或者直接移除Dockerfile里的VOLUME，因为本地挂载应该在运行时指定），同时修正VOLUME的写法：

# syntax=docker/dockerfile:1
FROM python:3.8.10
ENV PYTHONDONTWRITEBYTECODE=1
ENV PYTHONUNBUFFERED=1
WORKDIR /code
# 先复制依赖文件，利用镜像缓存
COPY requirements.txt /code/
RUN pip install -r requirements.txt
# 复制整个项目代码
COPY . /code/
# 定义启动命令
CMD ["python", "manage.py", "runserver", "0.0.0.0:8000"]
# 声明容器暴露的端口（仅作为文档说明，不实际生效）
EXPOSE 8000
# 可选：仅定义容器内挂载点，不指定宿主机路径
# VOLUME /code

最终验证步骤 #

1. 重新构建镜像：

docker build -t myapp .

2. 启动容器并映射端口（如果需要挂载本地代码，加上-v参数）：

# 不挂载本地代码，直接运行镜像内的代码
docker run -p 8000:8000 myapp

# 如果需要挂载本地代码进行开发，加上-v参数
docker run -p 8000:8000 -v $(pwd):/code myapp

内容的提问来源于stack exchange，提问作者xxweltew