如何从Nginx Docker容器访问主机本地localhost服务？

关键问题分析 #

1. Nginx配置未生效：默认Nginx会自动加载/etc/nginx/conf.d/目录下的.conf文件，你之前挂载到/etc/nginx/nginx-proxy.conf的配置不会被识别。
2. 容器访问宿主机权限缺失：Windows上HttpListener绑定http://+:5004/foo/后，需给该URL分配权限，否则来自Docker容器的请求会被系统拒绝。
3. 响应数据未完整发送：原代码未确保响应数据被flush，可能导致空响应返回。

分步解决方案 #

1. 给HttpListener的URL添加访问权限 #

打开管理员命令提示符，执行以下命令，允许所有用户访问目标URL：

netsh http add urlacl url=http://*:5004/foo/ user=Everyone

若后续需要移除权限，可执行：

netsh http delete urlacl url=http://*:5004/foo/

2. 修正Nginx配置文件 #

更新nginx-proxy.conf，添加必要的代理头并调整超时设置，确保请求能被后端服务正常处理：

server {
    listen 5003;

    location / {
        proxy_pass http://host.docker.internal:5004/foo/;
        # 传递宿主信息给后端服务
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        # 避免请求被提前断开
        proxy_connect_timeout 30s;
        proxy_send_timeout 30s;
        proxy_read_timeout 30s;
    }
}

3. 修正docker-compose.yml的配置挂载路径 #

将配置文件挂载到Nginx默认加载的路径，确保配置生效：

version: "3"
services:
  nginx:
    image: nginx
    ports:
      - 5003:5003
    volumes:
      - ./nginx-proxy.conf:/etc/nginx/conf.d/default.conf

4. 优化HttpListener代码（确保响应完整发送） #

使用using语句管理资源，并添加flush操作，避免数据未发送就关闭连接：

_httpListener = new HttpListener();
_httpListener.Prefixes.Add("http://+:5004/foo/");
_httpListener.Start();

while (!stoppingToken.IsCancellationRequested)
{
    HttpListenerContext ctx = null;
    try
    {
        ctx = await _httpListener.GetContextAsync();
    }
    catch (HttpListenerException ex)
    {
        if (ex.ErrorCode == 995) return;
    }

    if (ctx == null) continue;

    using (var response = ctx.Response)
    {
        response.ContentType = "text/plain";
        response.Headers.Add(HttpResponseHeader.CacheControl, "no-store, no-cache");
        response.StatusCode = (int)HttpStatusCode.OK;

        string message = "FooBar";
        var messageBytes = Encoding.UTF8.GetBytes(message);
        response.ContentLength64 = messageBytes.Length;
        
        await response.OutputStream.WriteAsync(messageBytes, stoppingToken);
        await response.OutputStream.FlushAsync(stoppingToken); // 确保数据发送到客户端
    }
}

验证步骤 #

1. 重启Windows服务，确保HttpListener正常运行。
2. 启动Docker容器：docker-compose up -d。
3. 在主机浏览器或终端访问http://localhost:5003，应能收到FooBar响应。

内容的提问来源于stack exchange，提问作者stof2023