构建Docker容器时出现connect ECONNREFUSED 172.17.0.1:27017错误求助

错误connect ECONNREFUSED 172.17.0.1:27017是因为你的Node容器无法连接到指定地址的MongoDB服务，下面是几种针对性的解决方法：

1. 检查宿主机MongoDB的绑定配置 #

如果MongoDB运行在宿主机上，默认可能只绑定了127.0.0.1，容器无法访问这个地址：

• 打开MongoDB的配置文件（通常路径是/etc/mongod.conf）
• 找到net段下的bindIp，将其修改为0.0.0.0（允许所有IP访问）
• 重启MongoDB服务：systemctl restart mongod（systemd系统）或service mongod restart

注意：生产环境不要直接开放所有IP，建议配合MongoDB认证和宿主机防火墙的IP白名单限制访问。

2. 用Docker网络连通（推荐，适合MongoDB也用Docker部署的场景） #

如果MongoDB也是Docker容器，不要用宿主机IP，用Docker自定义网络实现容器间通信：

• 创建自定义网络：docker network create app-network
• 启动MongoDB容器时加入该网络：docker run -d --name mongodb --network app-network mongo
• 修改你的Dockerfile里的环境变量：

  ENV MONGO_URI=mongodb://mongodb:27017/dbname
  

  这里mongodb是MongoDB容器的名称，Docker会自动在自定义网络里解析这个主机名
• 启动你的Node容器时同样加入该网络：docker run -d --name my-node-app --network app-network -p 8080:8080 你的镜像名

3. 确认宿主机MongoDB服务正在运行 #

在宿主机执行命令检查MongoDB状态：

• systemctl status mongod（systemd系统）
• 如果服务未启动，执行systemctl start mongod启动

4. 检查宿主机防火墙/安全组 #

确保宿主机的27017端口没有被防火墙拦截：

• Ubuntu/Debian系统：ufw allow 27017
• CentOS/RHEL系统：firewall-cmd --add-port=27017/tcp --permanent && firewall-cmd --reload

额外的Dockerfile优化建议（非错误相关） #

可以调整Dockerfile的指令顺序，把COPY ./package.json ./和RUN npm install放在COPY . ./之前，这样修改源码时不会重新执行npm install，利用Docker的镜像缓存提升构建速度：

FROM node:18-alpine
RUN npm install --global nodemon

RUN apk upgrade --update-cache --available && \
    apk add openssl git && \
    rm -rf /var/cache/apk/*
RUN openssl version
RUN node --version

ENV MONGO_URI=mongodb://mongodb:27017/dbname

RUN mkdir -p /home/node/app/node_modules && chown -R node:node /home/node/app
WORKDIR /home/node/app

COPY ./package.json ./
USER node
RUN npm install    

USER root
RUN apk del git
USER node

COPY --chown=node:node . ./

EXPOSE 8080
CMD ["npm","start"]

内容的提问来源于stack exchange，提问作者Mahatab Hossain