使用Traefik暴露Docker外pm2运行的Node应用端口遇Bad Gateway错误

核心原因 #

Traefik容器内的127.0.0.1/localhost指向容器自身，而非宿主机，因此无法访问宿主机上pm2管理的5000端口Node应用。

解决方案 #

1. 修正服务目标地址 #

将config.yml中服务的目标地址替换为宿主机可被容器访问的IP：

http:
  routers:
    my_app:
      entryPoints:
        - "https"
      rule: "Host(`my_app.domain.com`)"
      tls:
        certResolver: http
      service: my_app

  services:
    my_app:
      loadBalancer:
        servers:
          # 替换为以下任一有效地址：
          - url: "http://host.docker.internal:5000"  # Docker Desktop（Windows/macOS）默认支持；Linux部分版本支持
          # 或使用宿主机网桥IP（Linux下通常为172.17.0.1，可通过ip addr show docker0查看）
          # - url: "http://172.17.0.1:5000"
          # 或宿主机对外的实际IP（如192.168.x.x）
          # - url: "http://192.168.1.100:5000"

  middlewares:
    https-redirect:
      redirectScheme:
        scheme: https

2. 检查Node应用监听配置 #

确保Node应用不是仅监听127.0.0.1，而是监听0.0.0.0，否则即使Traefik能访问宿主机IP，也会被拒绝。修改启动代码：

app.listen(5000, '0.0.0.0', () => {
  console.log('App running on port 5000');
});

3. 排查宿主机防火墙 #

• Linux环境：确保5000端口允许Docker网段访问，可临时添加规则测试：

  sudo ufw allow from 172.17.0.0/16 to any port 5000
  

• Windows/macOS环境：检查系统防火墙是否拦截了5000端口的入站请求。

4. 重启Traefik生效配置 #

修改完成后重启容器：

docker-compose restart traefik

验证连通性 #

进入Traefik容器测试目标地址连通性，确认能获取Node应用响应：

docker exec -it traefik curl http://host.docker.internal:5000

内容的提问来源于stack exchange，提问作者MatiasLN