Windows Docker容器中调用WCF服务的.NET控制台程序执行失败

问题概述 #

基于.NET Framework 4.8的控制台客户端，在mcr.microsoft.com/dotnet/framework/sdk:4.8.1的Windows Docker容器内调用本地18793端口的net.tcp绑定WCF服务时，出现连接被远程主机强制关闭的异常，容器无法解析目标服务端口。

核心排查点及解决步骤 #

1. 网络连通性问题 #

• 容器与宿主的网络模式检查
  默认Docker容器使用NAT网络，宿主的mylenovo主机名在容器内无法直接解析。需确认容器是否使用了能访问宿主的网络模式：

  • 启动容器时添加参数--network host（Windows容器需确保版本支持），让容器共享宿主网络栈，此时可直接使用localhost访问宿主服务。
  • 若无法使用host网络，需将代理中的服务地址改为宿主的实际IP（而非主机名mylenovo），例如net.tcp://192.168.x.x:18793/PostTest/DeploymentDefault，同时确保宿主防火墙允许18793端口的入站连接。

• 端口映射验证
  若未使用host网络，启动容器时需映射端口：-p 18793:18793，注意net.tcp绑定可能需要额外的端口（如默认的端口共享端口808），需一并映射或调整服务绑定配置。

2. WCF服务绑定与配置问题 #

• 服务端绑定配置检查
  确保服务端的NetTcpBinding配置允许远程访问，特别是：

  // 服务端宿主配置示例
  var binding = new NetTcpBinding();
  binding.Security.Mode = SecurityMode.None; // 测试场景可先关闭安全验证排除问题
  var host = new ServiceHost(typeof(PosTestSvc));
  host.AddServiceEndpoint(typeof(IPosTestSvc), binding, "net.tcp://0.0.0.0:18793/PostTest/DeploymentDefault"); // 绑定到0.0.0.0允许所有IP访问
  host.Open();
  

  服务端需绑定到0.0.0.0而非仅localhost，否则容器无法访问。

• 客户端绑定一致性
  客户端绑定需与服务端完全匹配，例如服务端若开启了安全验证，客户端需同步配置；测试阶段可先将两端的Security.Mode设为None，排除安全层面的干扰。

3. 容器内DNS解析问题 #

• 容器内执行ping mylenovo，若无法解析，说明主机名无法识别，需：
  • 修改客户端代码中的服务地址为宿主IP；
  • 或在容器的hosts文件中添加映射：宿主IP mylenovo。

4. 异常细节排查 #

• 在客户端代码中添加异常捕获，输出详细错误信息：

  public string GetData
  {
      get
      {
          try
          {
              var binding = GetEndPointBinding();
              var address = new EndpointAddress(new Uri("net.tcp://宿主IP:18793/PostTest/DeploymentDefault"), EndpointIdentity.CreateSpnIdentity(""));
              using (IPosTestSvcChannel client = ChannelFactory<IPosTestSvcChannel>.CreateChannel(binding, address))
              {
                  client.Open();
                  var result = client.GetData(ClientDataValue);
                  client.Close();
                  return result;
              }
          }
          catch (Exception ex)
          {
              return $"Error: {ex.Message}\nStack Trace: {ex.StackTrace}";
          }
      }
  }
  

  捕获的详细异常能进一步定位是连接问题、协议不匹配还是安全验证失败。

测试验证步骤 #

1. 在容器内执行telnet 宿主IP 18793，若无法连接，说明网络层面存在问题（防火墙、端口未开放、网络模式错误）；
2. 若telnet能连通，再运行客户端程序，结合捕获的异常信息定位WCF配置问题。

内容的提问来源于stack exchange，提问作者hi_shobhit76