Go 1.18项目Docker容器配置80端口访问异常解决方案

当前服务无法访问、未按要求通过80端口对外提供服务，核心原因有三点：

• Dockerfile未通过EXPOSE指令声明容器监听端口，不符合镜像构建规范
• 启动命令的端口映射规则与80端口对外的需求不匹配
• 若Go服务默认绑定127.0.0.1而非0.0.0.0，会导致容器外部流量无法接入服务

方案1：不修改业务代码（无侵入，推荐） #

不需要调整Go服务原有监听8080的逻辑，仅调整Dockerfile和启动参数，通过宿主机端口转发实现80端口对外访问。

修改后的Dockerfile #

FROM golang:1.18

WORKDIR /usr/src/app

# 预拷贝依赖清单缓存依赖层，仅依赖变更时重新下载
COPY go.mod go.sum ./
RUN go mod download && go mod verify

COPY . .
RUN go build -o server

# 声明容器内部服务监听端口
EXPOSE 8080

CMD ["./server"]

构建与启动命令 #

# 构建镜像
docker build -t go-k8s .

# 端口映射规则：宿主机80端口 -> 容器内部8080端口
docker run --rm -p 80:8080 go-k8s:latest

执行完成后直接访问宿主机80端口即可接入服务。

方案2：容器内部服务直接监听80端口 #

如果需要容器内服务也直接监听80端口，按以下步骤调整：

1. 修改Go服务监听配置，将原有监听地址从:8080改为:80，同时必须绑定0.0.0.0地址，示例代码：

   // 错误配置：仅容器内部环回可访问，外部流量无法接入
   // http.ListenAndServe("127.0.0.1:80", nil)
   // 正确配置
   http.ListenAndServe("0.0.0.0:80", nil)
   

2. 调整Dockerfile暴露端口为80：

   FROM golang:1.18
   
   WORKDIR /usr/src/app
   
   COPY go.mod go.sum ./
   RUN go mod download && go mod verify
   
   COPY . .
   RUN go build -o server
   
   EXPOSE 80
   
   CMD ["./server"]
   

3. 调整启动命令端口映射为80:80：

   docker build -t go-k8s .
   docker run --rm -p 80:80 go-k8s:latest
   

注意：1024以下为系统特权端口，若后续将容器运行用户切换为非root用户，服务监听80端口会因权限不足启动失败，该场景优先选择方案1。

内容的提问来源于stack exchange，提问作者Luiz Felipe Limão