Docker化Node.js应用无法通过浏览器访问问题求助

问题背景 #

将MERN栈应用打包为Docker镜像运行，搭配独立Docker容器的Redis数据库。启动容器命令如下：

docker run -t --net host -p 5000:5000 <container-image>

Docker日志显示应用正常运行，但浏览器访问localhost:5000时提示“无法访问此网站，localhost拒绝连接”。

相关代码与配置 #

server.js核心代码 #

//connect to mongodb server
const port = process.env.PORT || 5000;

const server = http.createServer(app);

const start = async () => {
  try {
    await connectDB(process.env.MONGO_URL)
    server.listen(port, () =>
      console.log(`Server is listening on port ${port}...`)
    );
  } catch (error) {
    console.log(error);
  }
};

start();

Dockerfile内容 #

FROM  node:lts-alpine

WORKDIR /app

COPY package*.json ./

COPY client/package*.json client/
RUN npm run install-client --only=production

COPY api/package*.json api/
RUN npm run install-api --only=production

COPY client/ client/
RUN npm run client-build --prefix client

COPY api/ api/

USER node

CMD [ "npm", "start", "--prefix", "api" ]

EXPOSE 5000

排查与解决步骤 #

• 移除冲突的网络参数：使用--net host时，容器直接复用宿主机网络栈，-p 5000:5000端口映射参数无效且可能引发冲突，建议删除--net host，改用默认桥接网络启动：

  docker run -t -p 5000:5000 <container-image>
  

• 修改服务绑定地址：当前server.listen(port)默认仅绑定容器内部的localhost（127.0.0.1），外部无法访问。需修改为绑定所有网卡地址0.0.0.0：

  server.listen(port, '0.0.0.0', () =>
    console.log(`Server is listening on port ${port}...`)
  );
  

• 验证容器内端口监听状态：进入容器检查端口是否正确监听：

  # 进入容器
  docker exec -it <container-id> sh
  # Alpine镜像安装netstat工具
  apk add net-tools
  # 检查5000端口监听情况
  netstat -tulpn | grep 5000
  

  若输出显示0.0.0.0:5000，则服务绑定地址正确。

• 检查宿主机端口与防火墙：确认宿主机5000端口未被其他进程占用，且防火墙允许该端口入站连接：

  # 检查端口占用
  lsof -i :5000
  # 查看ufw防火墙状态（不同系统命令可能不同）
  ufw status
  

• 确保Redis容器网络连通性：若应用需连接Redis，需将两个容器放入同一自定义网络：

  # 创建自定义网络
  docker network create mern-network
  # 启动Redis容器并加入网络
  docker run -d --name redis --net mern-network redis
  # 启动MERN应用容器并加入同一网络
  docker run -t -p 5000:5000 --net mern-network <container-image>
  

  同时将应用中Redis的连接地址改为容器名redis，而非localhost。

内容的提问来源于stack exchange，提问作者user19263124