Windows Docker Desktop下无法从外部访问Web容器问题排查

针对你在Windows Docker Desktop环境下部署WEB-API-DB容器集群，Web容器日志正常但外部无法访问的问题，可从以下几个方向排查：

1. 确认Web服务绑定地址 #

Node.js/Angular类应用默认启动时往往只绑定localhost（127.0.0.1），这会导致服务仅能在容器内部访问，外部（包括宿主机）无法连接。

• 检查前端项目的package.json中start脚本：如果是Angular的ng serve，需添加--host 0.0.0.0参数，修改后如下：

  "start": "ng serve --host 0.0.0.0"
  

• 或者直接在Web容器的Dockerfile中修改启动命令：

  CMD ["npm", "run", "start", "--", "--host", "0.0.0.0"]
  

2. 端口占用与防火墙验证 #

• 端口占用检查：宿主机80端口可能被其他服务（如IIS、Apache、迅雷等）占用，执行以下命令查看：

  netstat -ano | findstr ":80"
  

  如果有非Docker进程占用80端口，可停止对应服务，或修改docker-compose中Web服务的端口映射（例如改为8080:4200）。
• 防火墙检查：Windows防火墙可能拦截了80端口的入站请求，可临时关闭防火墙测试，或添加允许Docker Desktop入站连接的规则。

3. 容器内部端口监听验证 #

进入Web容器，检查4200端口是否真的在监听：

docker exec -it wallet-web netstat -tulpn | grep 4200

如果无输出，说明服务未正常启动或绑定地址错误，回到第一步排查。

另外，可尝试移除自定义网络中的固定IP配置，让Docker自动分配IP，避免手动IP可能引发的网络冲突：
修改docker-compose中各服务的networks配置，去掉ipv4_address：

services:
  web:
    # ...其他配置
    networks:
      - customnetwork
  api:
    # ...其他配置
    networks:
      - customnetwork
  db:
    # ...其他配置
    networks:
      - customnetwork

4. Docker Desktop后端网络检查 #

Windows下Docker Desktop有WSL2和Hyper-V两种后端模式：

• 若使用WSL2后端，进入WSL2终端，尝试访问Web容器IP（如172.20.0.12:4200），验证WSL2内部是否能访问，排除宿主机与WSL2的网络连通问题。
• 若使用Hyper-V后端，检查Docker的Hyper-V网络适配器状态是否正常，可尝试重启Docker Desktop重置网络。

内容的提问来源于stack exchange，提问作者Albius