RHEL8.6下podman-compose未使用指定端口的原因排查

核心原因 #

你的问题源于两处关键配置不匹配：

1. 端口映射与服务实际监听端口不符：compose文件中把主机8081端口映射到容器8081，但容器内服务实际监听的是http://localhost:8080，容器8081端口无服务运行，自然无法访问。
2. 服务绑定地址限制：服务仅监听容器内部的localhost（127.0.0.1），意味着它只接受容器内部的请求，即便端口映射正确，主机或外部也无法通过映射端口访问服务。

具体解决步骤 #

1. 修正端口映射配置 #

修改docker-compose.yaml的ports字段，将主机8081端口映射到容器内服务实际使用的8080端口：

version: '3'

services:
  serviceA:
    image: 'AA/XXX:XX.XX.XX'
    ports:
       - "8081:8080"  # 主机8081 → 容器8080
    restart: 'always'
    working_dir: /var/serviceA
    environment:
      TZ: "Europe/Berlin"
    volumes:
      - /var/serviceA:/var/serviceA
      - ${JAVA_HOME}/lib/security/cacerts:/etc/ssl/certs/java/cacerts

2. 修改服务监听地址 #

调整容器内服务的启动参数或配置文件，让服务监听0.0.0.0:8080而非localhost:8080：

• 若为Java服务，可在启动命令中添加--server.address=0.0.0.0，或修改application.properties/yaml中的server.address配置。
• 若为其他类型服务，找到对应监听地址的配置项，将其改为0.0.0.0。

3. HTTPS访问的额外说明 #

你尝试用https://localhost:8081访问，但日志显示服务监听HTTP协议（http://localhost:8080），需确认：

• 服务是否配置了HTTPS证书与专属端口（如8443），若是则在compose中添加对应端口映射（例如8443:8443），再通过HTTPS访问该端口。
• 若服务仅支持HTTP，要么直接用http://localhost:8081访问，要么在主机端配置反向代理（如Nginx）处理HTTPS到HTTP的转发。

验证操作 #

修改配置后，执行以下命令重启服务：

podman-compose down
podman-compose up -d

查看日志确认服务监听地址变为http://0.0.0.0:8080，再尝试访问http://localhost:8081。

内容的提问来源于stack exchange，提问作者RCB