通过Nomad部署的Docker容器网站无法访问问题求助

核心问题定位 #

从你给出的信息看，两个关键问题导致连接被拒绝：

1. 端口监听地址不匹配：ss -nplut显示8088端口绑定在服务器公网IP上，而非127.0.0.1，所以本地访问127.0.0.1:8088会被拒绝。
2. 容器内服务监听范围受限：如果容器里的HTTP服务只监听127.0.0.1:8088，哪怕端口映射正确，主机也没法访问容器内的服务——容器的回环接口和主机的回环是完全独立的。

具体修正方案 #

1. 调整Nomad任务的端口绑定地址 #

修改任务配置的network块，明确指定端口绑定到127.0.0.1，这样本地（包括Nginx）就能访问回环地址的端口：

job "ctprods-app" {
  datacenters = ["*"]

  group "ctprods-group" {
    count = 1
    network {
      host_ip = "127.0.0.1"  # 新增此行，绑定到回环地址
      port "http" {
         static = 8088
         to = 8088
      }
    }
    task "ctprods-task" {
      driver = "docker"
      env {
          ENVIRONMENT = "production"
      }
      config {
        image = "ctaque/ctprods:latest"
        ports = [
          "http"
        ]
      }
    }
  }
}

更新任务后，用ss -nplut检查，应该能看到127.0.0.1:8088处于监听状态。

2. 确保容器内服务监听0.0.0.0 #

检查你的镜像ctaque/ctprods:latest，必须让内部HTTP服务监听0.0.0.0:8088，而不是127.0.0.1:8088：

• 如果是自定义镜像，修改服务启动命令或配置文件，把监听地址改成0.0.0.0；
• 如果是第三方镜像，查镜像文档，通过环境变量或配置参数调整监听地址。

3. 验证ACL权限（可选） #

虽然任务已经运行，但启用ACL后要确认客户端节点有足够权限做端口映射这类操作。可以先临时禁用ACL测试：

# 修改nomad配置的acl块
acl {
   enabled = false
}

重启Nomad服务后重新部署任务，如果问题解决，再配置正确的ACL策略。

验证步骤 #

1. 重新部署任务：nomad job run ctprods-app.hcl
2. 检查端口监听：ss -nplut | grep 8088，确认输出是127.0.0.1:8088
3. 本地测试：curl http://127.0.0.1:8088，确保能正常返回内容
4. 启动Nginx，测试反向代理是否生效

内容的提问来源于stack exchange，提问作者C Taque