如何从浏览器访问Docker容器中部署的Tomcat应用？

1. 确认容器端口映射有效性 #

先检查Docker容器的端口映射规则是否正确，确保宿主机8080端口已映射到容器内Tomcat使用的80端口。执行命令查看容器详情：

docker inspect <容器ID/名称> | grep -A 10 "Ports"

正常输出需包含类似"80/tcp": [{"HostPort": "8080"}]的映射记录。若缺失，需重新启动容器并指定正确映射：

docker run -d -p 8080:80 <你的centos8镜像名>

2. 验证容器内Tomcat端口监听状态 #

进入容器内部，确认Tomcat确实在80端口正常运行：

docker exec -it <容器ID/名称> bash
# 容器内执行端口检查
netstat -tulpn | grep 80

若输出显示java进程监听0.0.0.0:80，说明端口配置正常；若无结果，检查server.xml的Connector配置是否正确，同时确认容器内80端口未被其他进程占用。

3. 改用HTTP协议访问（默认无HTTPS配置） #

你当前使用https://40.6.254.159:8080/访问，但Tomcat默认仅开启HTTP服务，未配置SSL证书时HTTPS请求会被直接拒绝。请改用HTTP访问：

http://40.6.254.159:8080/

若需HTTPS访问，需在Tomcat的server.xml中配置SSL Connector（指定证书路径，通常用443端口），再将容器443端口映射到宿主机443端口，最后通过https://40.6.254.159/访问。

4. 开放宿主机及云服务商端口权限 #

• RedHat8本地防火墙：默认使用firewalld，需开放8080端口允许外部访问：

# 临时开放
firewall-cmd --add-port=8080/tcp --zone=public
# 永久开放（重启firewalld生效）
firewall-cmd --add-port=8080/tcp --zone=public --permanent
firewall-cmd --reload

• 云服务商安全组：若你的服务器是云主机（IP为40.6.254.159，属于云服务商网段），需在云平台控制台的安全组规则中，添加8080端口的入站允许规则。

5. 宿主机本地连通性测试 #

在RedHat8宿主机上执行curl命令，验证本地能否访问容器映射端口：

curl http://localhost:8080/

若能返回Tomcat页面或应用内容，说明容器及映射正常，问题出在外部网络或防火墙；若本地也无法访问，需回到容器内部检查Tomcat启动状态。

内容的提问来源于stack exchange，提问作者Rajesh Gandhavarapu