Docker容器中Rust TCP服务器无法接收外部请求求助

我无法理解为何我的Rust TCP服务器无法接收外部请求。

服务器代码 #

use std::io::Write;
use std::net::TcpListener;
use std::thread;

fn main() {
    let listener = TcpListener::bind("0.0.0.0:8080").unwrap();
    println!("listening started, ready to accept");
    for stream in listener.incoming() {
        thread::spawn(|| {
            let mut stream = stream.unwrap();
            stream.write(b"Hello World\n").unwrap();
        });
    }
}

Dockerfile内容 #

FROM rust:1.31

WORKDIR /usr/src/proto-rust
COPY . .

RUN cargo install --path .

EXPOSE 8080

CMD ["cargo", "run"]

本地运行情况 #

本地直接运行时，执行以下命令可正常收到响应：

nc 0.0.0.0 8080

容器启动命令 #

执行以下命令启动容器：

docker run --rm -p 8080:8080 --name my-running-app proto-rust

Docker网桥检查结果 #

执行docker network inspect bridge后输出：

[
    {
        "Name": "bridge",
        "Id": "78d335687fcd96ad1051ca17662024708dff9db4d3043b787a43d29edbb8ff58",
        "Created": "2022-09-03T01:53:48.606052848Z",
        "Scope": "local",
        "Driver": "bridge",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": null,
            "Config": [
                {
                    "Subnet": "172.17.0.0/16",
                    "Gateway": "172.17.0.1"
                }
            ]
        },
        "Internal": false,
        "Attachable": false,
        "Ingress": false,
        "ConfigFrom": {
            "Network": ""
        },
        "ConfigOnly": false,
        "Containers": {
            "21a4f5fec2cb2a880ed01c044ccaf001e120c9b507d34fabf93c9da21957d558": {
                "Name": "my-running-app",
                "EndpointID": "34a003ea12612d479e47a61478f3a445455f919a66350b9b5fde651e6cb8a12b",
                "MacAddress": "02:42:ac:11:00:02",
                "IPv4Address": "172.17.0.2/16",
                "IPv6Address": ""
            }
        },
        "Options": {
            "com.docker.network.bridge.default_bridge": "true",
            "com.docker.network.bridge.enable_icc": "true",
            "com.docker.network.bridge.enable_ip_masquerade": "true",
            "com.docker.network.bridge.host_binding_ipv4": "0.0.0.0",
            "com.docker.network.bridge.name": "docker0",
            "com.docker.network.driver.mtu": "1500"
        },
        "Labels": {}
    }
]

无法连接的情况 #

执行以下任意命令均无法正常连接到服务器：

nc 172.17.0.2 8080

nc localhost 8080

我不确定问题出在哪里，怀疑是Docker容器的IP地址有误导致netcat无法检测到开放端口。为何需要额外地址和网桥？Docker不能直接暴露到localhost吗？

1. 修正Dockerfile的启动命令 #

你已经通过cargo install --path .将编译好的二进制文件安装到容器的/root/.cargo/bin目录（该目录已包含在Rust镜像的PATH中），但使用cargo run会重新在项目目录下编译运行，冗余且可能导致服务器未正确启动。

将Dockerfile的CMD改为直接运行安装好的二进制文件（假设Cargo.toml中name字段为proto-rust）：

CMD ["proto-rust"]

2. 验证容器内端口监听状态 #

启动容器后，执行以下命令检查容器内8080端口是否被监听：

docker exec my-running-app netstat -tulpn

如果输出中没有0.0.0.0:8080的监听记录，说明服务器未正确启动，需检查编译或启动日志。

3. 关于Docker网桥与localhost映射的说明 #

Docker默认bridge模式下，容器会获得独立IP，但-p 8080:8080已将宿主机8080端口映射到容器8080端口，此时应该能通过nc localhost 8080访问。无法访问的核心原因大概率是容器内服务器未正常启动。

Docker可以直接暴露到localhost，若只想绑定宿主机的localhost，可改用-p 127.0.0.1:8080:8080启动容器。

内容的提问来源于stack exchange，提问作者Michael Eliot