如何访问Docker容器内部生成的本地服务链接

访问失败由两点直接导致：

• 启动容器时你只配置了8989、8888两个端口的宿主机-容器映射，Neuroglancer自动生成服务监听的随机端口42071既没有在容器启动时暴露，也没有做端口映射，宿主机无法将请求转发到容器内的这个端口。
• 容器内生成链接中的127.0.0.1属于容器自身网络命名空间内的回环地址，和你宿主机的回环地址不是同一个，直接在宿主机浏览器访问这个地址，请求根本不会进入容器内部。

方法1：固定服务端口+定向端口映射（最稳定，全平台适用） #

这是生产和日常开发最推荐的方案，不会出现随机端口失效的问题：

1. 配置Neuroglancer服务，不要使用随机端口，指定一个固定的监听端口（例如9000），同时将服务的绑定地址从默认的127.0.0.1改为0.0.0.0，确保容器外部的请求能被服务接收到。
2. 启动Docker容器时，将你给Neuroglancer指定的固定端口加入端口映射参数，例如指定Neuroglancer用9000端口的话，启动命令参考如下：

   docker run -i -p 8989:8989 -p 8888:8888 -p 9000:9000 -v /Users/sroche/FISHDATA/tiff_stacks:/home/neuroglancer_user/test_data -t openmind/neuroglancer:1.0 jupyter notebook --ip='0.0.0.0'
   

3. 拿到容器内生成的访问链接后，把链接里的127.0.0.1:随机端口替换为127.0.0.1:你映射的固定端口，如果是在远程服务器上运行容器，就把127.0.0.1替换为服务器的实际内网/公网IP，同时确认服务器防火墙放开了对应端口的访问规则，再放到浏览器访问即可。

方法2：Host网络模式启动（仅适合本地Linux环境临时测试） #

如果是在本地Linux环境下做测试，可以直接使用Host网络模式启动容器，容器会直接共享宿主机的网络栈，不需要单独配置端口映射，容器内所有服务监听的端口可以直接在宿主机上访问：
启动时直接加--network host参数即可，不需要再写-p类的端口映射规则。注意Mac、Windows系统的Docker Desktop对Host网络模式的支持存在限制，不建议在这两个系统上用这个方案。

方法3：映射端口段（临时调试用） #

如果不想修改Neuroglancer的固定端口配置，可以在启动容器时直接映射一段足够覆盖随机端口范围的端口段，例如映射40000-50000端口段：

docker run -i -p 8989:8989 -p 8888:8888 -p 40000-50000:40000-50000 -v /Users/sroche/FISHDATA/tiff_stacks:/home/neuroglancer_user/test_data -t openmind/neuroglancer:1.0 jupyter notebook --ip='0.0.0.0'

只要Neuroglancer生成的随机端口落在你映射的端口段范围内，替换链接里的IP为宿主机实际地址即可访问。这个方案的缺点是会占用大量宿主机端口，仅适合短时间临时调试使用。

• 无论使用哪种方案，都要确认容器内运行的服务绑定地址是0.0.0.0，如果服务只绑定127.0.0.1，就算配置了端口映射，宿主机的请求也会被容器内部的网络规则拦截。

内容的提问来源于stack exchange，提问作者Roche