Docker容器VM内可访问但浏览器无法访问的问题求助

环境与现象 #

• 通过Docker Compose部署了Elasticsearch 7.11.0、Kibana 7.11.0及MySQL 5.6.27实例
• docker ps输出：

CONTAINER ID   IMAGE                                                  COMMAND                  CREATED          STATUS          PORTS                                                 NAMES
bf9204351a5a   docker.elastic.co/kibana/kibana:7.11.0                 "/bin/tini -- /usr/l…"   44 seconds ago   Up 43 seconds   0.0.0.0:5601->5601/tcp, :::5601->5601/tcp             kb-container
f20bfdf11e33   docker.elastic.co/elasticsearch/elasticsearch:7.11.0   "/bin/tini -- /usr/l…"   45 seconds ago   Up 43 seconds   0.0.0.0:9200->9200/tcp, :::9200->9200/tcp, 9300/tcp   es-container
0c0add6cd7fe   mysql:5.6.27                                           "/entrypoint.sh mysq…"   21 minutes ago   Up 21 minutes   0.0.0.0:3306->3306/tcp, :::3306->3306/tcp             mysql

• 防火墙状态：ufw inactive
• 现象：VM内部执行curl http://127.0.0.1:9200可正常获取响应，但外部浏览器访问http://[VM_IP]:9200或http://[VM_IP]:5601提示“站点无法访问”；VM上直接部署的Nginx（80端口）可被外部正常访问。

Docker Compose配置（当前） #

version: "3.0"
services:
  elasticsearch:
    container_name: es-container
    image: docker.elastic.co/elasticsearch/elasticsearch:7.11.0
    environment:
      - xpack.security.enabled=false
      - "discovery.type=single-node"
    networks:
      - es-net
    ports:
      - 9200:9200
  kibana:
    container_name: kb-container
    image: docker.elastic.co/kibana/kibana:7.11.0
    environment:
      - ELASTICSEARCH_HOSTS=http://es-container:9200
    networks:
      - es-net
    depends_on:
      - elasticsearch
    ports:
      - 5601:5601
networks:
  es-net:
    driver: bridge

排查分析与解决方案 #

核心原因：Elasticsearch默认绑定localhost #

Elasticsearch 7.x默认将network.host设置为localhost，服务仅监听容器内部和VM的回环网卡，外部请求无法到达。虽然Docker端口映射显示0.0.0.0:9200->9200/tcp，但容器内的服务并未监听所有网卡，导致外部访问失败。而直接部署在VM上的Nginx无此限制，因此能正常访问。

解决方案步骤 #

1. 修改Docker Compose配置，为Elasticsearch添加network.host=0.0.0.0环境变量，让服务监听所有网卡：

version: "3.0"
services:
  elasticsearch:
    container_name: es-container
    image: docker.elastic.co/elasticsearch/elasticsearch:7.11.0
    environment:
      - xpack.security.enabled=false
      - "discovery.type=single-node"
      - network.host=0.0.0.0  # 添加该行配置
    networks:
      - es-net
    ports:
      - 9200:9200
  kibana:
    container_name: kb-container
    image: docker.elastic.co/kibana/kibana:7.11.0
    environment:
      - ELASTICSEARCH_HOSTS=http://es-container:9200
    networks:
      - es-net
    depends_on:
      - elasticsearch
    ports:
      - 5601:5601
networks:
  es-net:
    driver: bridge

2. 重启Elasticsearch和Kibana服务：

docker-compose down && docker-compose up -d

3. 验证外部访问：在外部浏览器访问http://[VM_IP]:9200，若返回Elasticsearch的JSON响应则配置生效；再访问http://[VM_IP]:5601验证Kibana。

额外排查点（若上述方案无效） #

• 检查虚拟机网络模式：确保VM使用桥接模式而非NAT模式，NAT模式下外部可能无法直接访问VM端口（部分虚拟化平台需手动配置端口转发）。
• 检查VM的iptables规则：尽管ufw处于inactive状态，系统默认iptables可能存在限制，可执行iptables -L查看规则，必要时添加允许9200/5601端口的规则：

iptables -A INPUT -p tcp --dport 9200 -j ACCEPT
iptables -A INPUT -p tcp --dport 5601 -j ACCEPT

内容的提问来源于stack exchange，提问作者Samaha Hcndcl