我来帮你一步步排查这个问题——在M1 Mac上用Docker部署Flask应用后无法访问的情况，我之前也碰到过类似场景，咱们从基础到进阶逐一验证：

1. 先确认容器的端口监听与映射状态 #

首先得确保Flask进程真的在容器内正确监听，并且端口映射生效：

• 运行docker ps，查看你的basic_app容器的PORTS列，应该显示类似0.0.0.0:5000->5000/tcp或者[::]:5000->5000/tcp，如果没有这个映射，说明docker-compose的端口配置没生效，检查yaml文件的缩进是否正确（yaml对缩进非常敏感）。
• 进入容器内部验证监听情况：

  docker exec -it <你的容器ID或名称> bash
  # 如果没有netstat，先安装工具（Debian/Ubuntu镜像）
  apt update && apt install -y net-tools
  netstat -tulpn | grep 5000
  

  输出应该显示0.0.0.0:5000而不是127.0.0.1:5000——后者意味着Flask只监听容器内部的回环地址，外部（包括Mac主机）无法访问。

2. 检查Docker Desktop的网络设置 #

M1 Mac的Docker基于虚拟化框架，网络配置偶尔会出问题：

• 打开Docker Desktop → 设置（Settings）→ 通用（General），确认「Use the new Virtualization framework」选项已开启（M1机型默认开启，但关闭后会导致网络异常）。
• 进入设置 → 资源（Resources）→ 网络（Network），如果有自定义DNS或代理设置，尝试暂时关闭，然后执行docker network prune清理无效网络，重启容器再测试。

3. 尝试用Mac本地IP代替localhost访问 #

有时候M1 Mac的Docker网络对localhost的映射存在小问题，你可以：

• 用ipconfig getifaddr en0（或ifconfig | grep inet）获取Mac的本地IP（比如192.168.1.100），然后用http://<你的MacIP>:5000访问试试。

4. 优化Dockerfile与docker-compose配置 #

确保你的镜像配置没有遗漏关键步骤：

• 在Dockerfile中添加EXPOSE 5000指令（虽然端口映射主要靠docker-compose，但这个指令能明确容器暴露的端口，避免潜在的网络问题），示例Dockerfile：

  FROM python:3.11-slim-arm64v8  # 用支持arm64的镜像，避免Rosetta转译的兼容性问题
  WORKDIR /app
  COPY requirements.txt .
  RUN pip install --no-cache-dir -r requirements.txt
  COPY . .
  EXPOSE 5000
  CMD ["flask", "run", "--host=0.0.0.0", "--port=5000"]
  

• 如果必须使用x86架构的镜像，可以在docker-compose.yml中指定平台：

  version: '3'
  services:
    basic_app:
      build:
        context: .
        dockerfile: Dockerfile
        platform: linux/amd64  # 指定x86平台，让Docker用Rosetta转译
      ports:
        - "5000:5000"
      command: bash -c "flask run --host=0.0.0.0 --port=5000"
  

5. 排查防火墙与安全软件干扰 #

Mac自带的防火墙或第三方安全软件可能会阻止Docker的端口访问：

• 进入系统设置 → 网络 → 防火墙，确认防火墙允许Docker Desktop的网络请求；或者暂时关闭防火墙，测试是否能正常访问。

最后总结 #

大部分情况下，问题出在Flask没有监听0.0.0.0或者Docker网络配置异常，按照上面的步骤逐一排查，应该能解决问题。如果还是不行，可以尝试重启Docker Desktop甚至重启Mac，有时候虚拟化环境的小bug重启就能修复。

内容的提问来源于stack exchange，提问作者user3557405