Docker容器化.NET 6 Web API后容器返回空响应问题求助

我正在对包含自定义NuGet源的.NET 6 Web API做Docker容器化，构建过程成功，但运行容器时请求返回空响应。

我的Dockerfile #

FROM mcr.microsoft.com/dotnet/aspnet:6.0 AS base
WORKDIR /app
EXPOSE 80

FROM mcr.microsoft.com/dotnet/sdk:6.0 AS build
WORKDIR /src
COPY ["test.OrganizationService.csproj", "./"]
COPY ./nuget.config .
RUN dotnet restore
COPY . .
RUN dotnet build "test.OrganizationService.csproj" -c Release -o /app

FROM build AS publish
RUN dotnet publish "test.OrganizationService.csproj" -c Release -o /app

FROM base AS final
WORKDIR /app
COPY --from=publish /app .
ENTRYPOINT ["dotnet", "test.OrganizationService.dll"]

报错截图 #

排查与解决建议 #

• 检查端口映射：容器内已EXPOSE 80端口，但运行容器时必须用-p参数做端口映射，比如docker run -p 5000:80 你的镜像名，否则宿主机器无法访问容器内服务。
• 查看启动日志：运行容器时加上-it参数，比如docker run -it -p 5000:80 你的镜像名，直接查看应用启动日志，确认是否存在启动失败、未捕获异常的情况。
• 验证程序集完整性：进入容器检查发布文件是否齐全，执行docker exec -it 容器ID bash后查看/app目录下的dll文件，确认自定义NuGet包对应的程序集是否存在。
• 修正应用监听地址：.NET 6默认仅监听localhost，容器内需要监听所有网络接口，可在Program.cs中配置builder.WebHost.UseUrls("http://0.0.0.0:80");，或修改ENTRYPOINT：

  ENTRYPOINT ["dotnet", "test.OrganizationService.dll", "--urls", "http://0.0.0.0:80"]
  

Docker场景下管理NuGet凭据（参考文档翻译要点） #

• 构建阶段安全传递凭据：若自定义NuGet源需要认证，请勿将凭据硬编码到Dockerfile或镜像中，建议通过构建参数传递：

  docker build --build-arg NUGET_USER=你的用户名 --build-arg NUGET_PWD=你的密码 -t 镜像名 .
  

  并在Dockerfile的build阶段添加配置：

  ARG NUGET_USER
  ARG NUGET_PWD
  RUN dotnet nuget add source https://你的自定义NuGet源地址 --name 自定义源名称 --username $NUGET_USER --password $NUGET_PWD --store-password-in-clear-text
  

• 避免敏感信息泄露：不要将包含凭据的nuget.config复制到最终镜像，利用多阶段构建仅在build阶段使用该文件，最终镜像只保留发布后的应用文件。
• 生产环境用密钥管理：生产环境请勿明文传递凭据，建议使用Docker Secrets或K8s Secrets这类容器编排工具的密钥管理功能处理。

内容的提问来源于stack exchange，提问作者Taqi Rizvi