无法从外部访问Docker容器：连接重置问题求助

• 检查Flask应用绑定地址
  Flask默认仅绑定127.0.0.1，容器内的回环地址无法被宿主机访问，必须确保应用绑定0.0.0.0：

  • 查看启动脚本export.sh，确认Flask启动命令包含--host=0.0.0.0，例如：flask run --host=0.0.0.0 --port=5000
  • 若直接在代码中启动服务，需设置：app.run(host='0.0.0.0', port=5000)

• 验证容器内服务状态

  • 进入容器内部：docker exec -it flask-container bash
  • 在容器内执行curl http://localhost:5000/test，确认服务是否能正常响应
  • 若容器内也无法访问，查看容器日志排查启动错误：docker logs flask-container

• 确认端口占用情况

  • 检查宿主机5001端口是否被其他程序占用：
    Linux系统：netstat -tulpn | grep 5001
    Windows系统：netstat -ano | findstr :5001
  • 若端口被占用，修改docker-compose.yml中的宿主机端口（比如改为5002:5000）后重启容器

• 检查防火墙/安全组配置

  • 宿主机防火墙需允许5001端口的入站请求，例如Linux执行ufw allow 5001或配置firewalld规则
  • 云服务器需额外检查云平台安全组，确保开放5001端口的TCP入站权限

内容的提问来源于stack exchange，提问作者Atif Shafi