无法从主机访问Rootless Docker容器端口的问题求助

环境配置 #

• Ubuntu 20.04.5
• Docker 20.10.21（Rootless 模式安装）

问题场景 #

在容器内运行 Jupyter 服务后，无法从主机访问该服务。尝试过以下操作均无效：

• 启动容器时带/不带 --net=host 参数
• Jupyter 启动时带/不带 --ip=0.0.0.0 参数

可行解决方案 #

通过显式端口映射结合 Jupyter 监听所有网卡的方式解决：

1. 启动容器时指定端口映射：

   docker run -p 8888:8888 [你的镜像名称]
   

2. 在容器内启动 Jupyter 时添加 --ip 0.0.0.0 参数：

   jupyter notebook --ip 0.0.0.0 --port 8888
   

此配置下，主机可通过 http://localhost:8888 正常访问 Jupyter 服务，仅需手动指定端口映射步骤稍显繁琐，但功能完全正常。

原因说明 #

Rootless Docker 的网络机制与常规 Docker 存在差异：

• Rootless 模式下，容器无法直接使用主机的网络命名空间，因此 --net=host 参数无法让容器端口直接暴露到主机环境
• 必须通过端口映射（-p 参数）建立主机与容器的端口转发，同时 Jupyter 需监听所有网卡（0.0.0.0）才能接收来自容器外部的请求

内容的提问来源于stack exchange，提问作者Samuel Neugber