Docker部署Node.js应用 原生http服务无法外部连接问题排查

两段代码的服务网络监听绑定规则存在本质差异，和package.json、Dockerfile配置无关：

• 可正常访问的Express代码：调用app.listen(PORT)时未指定绑定的主机地址，Node.js默认会将服务绑定到0.0.0.0，即监听容器内所有网络接口的流量，包括Docker通过虚拟网卡转发的宿主机/外部请求，因此可以正常连通。
• 无法访问的原生http示例代码：显式指定了监听地址为127.0.0.1（本地环回地址），该绑定规则下服务只会接收容器内部从localhost发起的请求，所有来自容器外、经过虚拟网卡转发的流量都会被直接拒绝，外部自然无法访问。

将原生http示例中的监听地址修改为0.0.0.0即可，也可以直接省略listen方法的hostname参数，使用Node.js默认绑定规则，修正后代码如下：

const http = require('http');

const hostname = '0.0.0.0';
const port = 3000;

const server = http.createServer((req, res) => {
  res.statusCode = 200;
  res.setHeader('Content-Type', 'text/plain');
  res.end('Hello World');
});

server.listen(port, hostname, () => {
  console.log(`Server running at http://${hostname}:${port}/`);
});

通用注意点：所有容器化部署的网络服务，都需要绑定0.0.0.0地址，不能绑定127.0.0.1——这是容器网络隔离机制的通用要求，和使用的Web框架、编程语言无关。

内容的提问来源于stack exchange，提问作者hahaha