无法访问Docker容器内运行的Web应用 端口与环境变量配置异常

核心问题原因 #

1. docker run 命令参数顺序错误：Docker 要求所有运行配置参数（端口映射-p、环境变量-e等）必须放在镜像名称之前，写在镜像名后的所有内容会被直接传入容器作为启动进程的参数，不会被Docker引擎解析。这就是你传入的ASPNETCORE_URLS环境变量未生效、端口映射配置失效的根本原因，容器一直使用aspnet 3.1基础镜像内置的默认配置ASPNETCORE_URLS=http://+80，在80端口上监听，你映射5000端口自然无法连通。
2. 访问协议错误：你配置的是HTTP协议监听5000端口，却使用https://localhost:5000访问，协议不匹配也会导致连接失败。
3. 冗余无效配置：你命令里配置的5001端口映射、ASPNETCORE_HTTP_PORT环境变量均为无效配置，ASP.NET Core 3.1不存在该环境变量配置项，且你的应用、Dockerfile均未配置5001端口的监听，不需要映射这个端口。

修复方案 #

• 修正docker run命令的参数顺序，删除无效配置，可直接使用以下命令启动：
  如果要适配基础镜像默认的80端口监听配置：

  docker run -p 5000:80 myrepo/demo:latest
  

  如果要强制让容器内应用监听5000端口：

  docker run -p 5000:5000 -e ASPNETCORE_URLS=http://+:5000 myrepo/demo:latest
  

  启动后使用HTTP协议访问http://localhost:5000即可正常连通，不要使用HTTPS协议访问该端口。
• （可选优化）如果不想每次启动容器都传入环境变量，可以在Dockerfile的base阶段添加环境变量配置，覆盖基础镜像的默认值，修改后的base阶段片段如下：

  FROM mcr.microsoft.com/dotnet/aspnet:3.1 AS base
  WORKDIR /app
  EXPOSE 5000
  ENV ASPNETCORE_URLS=http://+:5000
  

• 校验配置：启动容器后可执行docker exec -it <你的容器ID> printenv | grep ASPNETCORE，确认容器内环境变量是否和预期一致，同时通过docker ps查看端口映射规则是否正确生效。

补充说明 #

Dockerfile中的EXPOSE指令仅作为镜像的端口声明标记，不会自动完成端口映射，也不会限制端口监听：即使没有在Dockerfile中EXPOSE某个端口，只要容器内进程实际在该端口监听，添加-p参数映射后就可以正常访问；反过来如果EXPOSE了端口但进程没有在该端口监听，配置端口映射也无法连通。

内容的提问来源于stack exchange，提问作者MakePeaceGreatAgain