Docker -p映射端口无法访问服务，host模式正常原因

核心故障原因 #

MLflow UI默认启动时绑定的是容器内的127.0.0.1回环地址，而非所有网卡地址，导致Docker端口转发的流量无法被服务接收。

底层逻辑说明 #

• 默认bridge网络模式下，-p 5000:5000这类端口映射规则，是将宿主机对应端口的流量转发到容器内部的虚拟网卡（通常是eth0），不会转发到容器内部的lo回环网卡。
• 当服务绑定127.0.0.1时，仅会接收来自lo回环网卡的本地流量，所有从虚拟网卡eth0进入的外部请求都会被系统直接丢弃，最终表现为宿主机访问时连接被重置。
• 当服务绑定0.0.0.0时，会监听容器内所有网卡的流量，此时Docker转发到虚拟网卡的请求才能被正常处理。
• 添加--network="host"参数后可以正常访问，是因为host网络模式下容器直接共享宿主机的完整网络栈，不存在虚拟网卡隔离，容器内的127.0.0.1就是宿主机的回环地址，此时不需要经过Docker的端口转发就能直接访问服务。注意host模式下你写的-p端口映射参数是完全不生效的，该参数仅在bridge等隔离网络模式下有作用。
• Dockerfile中的EXPOSE指令仅作为镜像的端口说明元数据，不会自动创建端口映射规则，也不会修改容器内服务的监听配置，因此无论是否添加该指令，都不会解决本次的访问故障。

修复方法 #

启动MLflow服务时显式指定绑定地址为所有网卡即可，命令如下：

mlflow ui --host 0.0.0.0

启动后日志会显示服务监听http://0.0.0.0:5000，此时使用最初的启动命令（不加--network="host"参数）创建容器，宿主机就能正常通过映射的端口访问MLflow页面。

内容的提问来源于stack exchange，提问作者KansaiRobot