Docker运行Python加密服务脚本成功但服务器无法访问求助

1. 检查服务绑定的网络地址 #

绝大多数Python Web框架（如Flask、FastAPI）默认会把服务绑定到127.0.0.1，这个地址仅容器内部可见，外部主机无法访问。修改代码里的启动配置，将绑定地址改为0.0.0.0：

• Flask示例：

if __name__ == '__main__':
    app.run(host='0.0.0.0', port=5000)

• FastAPI示例：

if __name__ == '__main__':
    import uvicorn
    uvicorn.run(app, host='0.0.0.0', port=8000)

2. 确认Docker端口映射配置 #

运行容器时必须通过-p参数将容器内部的服务端口映射到主机端口，格式为主机端口:容器端口。比如服务在容器内用5000端口，执行：

docker run -p 5000:5000 你的镜像名称

如果映射端口不匹配，或者完全未添加-p参数，主机将无法访问容器内的服务。

3. 修正Dockerfile中的路径问题 #

你的Dockerfile使用了Windows格式的绝对路径C:\Users\joel\Desktop\...，但python:3镜像基于Linux系统，Linux不识别Windows路径。建议改为Linux风格路径，或直接省略RUN mkdir步骤——COPY . .会自动创建目标目录（若不存在）。修改后的Dockerfile示例：

FROM python:3

WORKDIR /app

COPY requirements.txt ./
RUN pip install -r requirements.txt

COPY . .
CMD [ "python", "app.py" ]

使用WORKDIR可指定后续命令的工作目录，避免路径混乱。

4. 验证容器内服务监听状态 #

进入容器内部，用netstat或ss命令检查服务是否在指定端口监听：

# 进入运行中的容器
docker exec -it 你的容器ID /bin/bash
# 安装netstat（容器内无此命令时执行）
apt update && apt install -y net-tools
# 检查端口监听情况
netstat -tulpn | grep python

若输出显示0.0.0.0:端口号，说明服务监听地址正确；若为127.0.0.1:端口号，则回到步骤1修改代码。

内容的提问来源于stack exchange，提问作者jloesksss