Windows主机无法连接Docker暴露端口的问题求助

问题根源 #

从你提供的容器内netstat输出可以明确看到：

tcp        0      0 127.0.0.1:4400          0.0.0.0:*               LISTEN      33/node

服务仅绑定在容器的本地回环地址127.0.0.1上，这意味着它只能接收容器内部发起的请求，Docker的端口转发机制无法将外部（Windows主机）的请求转发到容器的回环地址，导致连接失败。

解决步骤 #

1. 修改服务监听地址为0.0.0.0
   服务需要配置为监听所有可用网络接口（0.0.0.0），而非仅本地回环。针对你使用的npx nx serve storybook命令，需添加--host 0.0.0.0参数：

   npx nx serve storybook --host 0.0.0.0 --port 4400
   

2. 更新镜像并重启容器
   如果启动命令是固化在Dockerfile的CMD/ENTRYPOINT中，需要修改Dockerfile后重新构建镜像：

   # 示例Dockerfile修改
   CMD ["npx", "nx", "serve", "storybook", "--host", "0.0.0.0", "--port", "4400"]
   

   重新构建镜像并启动容器：

   docker build -t storybook:latest .
   docker run -p 4400:4400 storybook:latest
   

3. 验证修复效果
   进入容器执行netstat -ltnp，确认服务绑定地址变为0.0.0.0:4400：

   netstat -ltnp
   # 预期输出：
   # tcp        0      0 0.0.0.0:4400          0.0.0.0:*               LISTEN      33/node
   

   此时在Windows主机执行wget http://localhost:4400即可正常获取响应。

补充说明 #

• 容器内执行wget http://0.0.0.0:4400能成功，是因为0.0.0.0在容器内部会解析到本地回环地址，所以可以访问到绑定在127.0.0.1的服务，但外部请求无法通过这种方式转发。
• 直接访问容器IP失败，是因为容器IP属于Docker网桥网络，服务绑定在本地回环，不会响应来自网桥的请求。

内容的提问来源于stack exchange，提问作者Vineet Patel