Docker Compose部署下Consul Client拒绝Vault Server连接问题求助

核心错误1：端口访问规则错误 #

你在Docker Compose中为consul_c1配置的8501:8500属于宿主机端口映射规则，仅适用于从宿主机网络访问Consul API的场景。Vault和consul_c1同属consul自定义桥接网络，容器间直接通信需访问Consul容器内部监听的默认HTTP API端口8500，你当前Vault配置中填写的consul_c1:8501指向的端口在consul_c1容器内无服务监听，直接触发连接拒绝报错。

• 修复操作：修改vault_s1.json中consul后端的address配置：

"address": "consul_c1:8500"

核心错误2：Consul Client未开放外部访问权限 #

你当前的consul_c1配置未指定client_addr参数，Consul默认该参数值为127.0.0.1，仅允许容器本地进程访问API，来自Vault容器的跨容器请求会被直接拦截。

• 修复操作：给consul_c1.json添加client_addr配置，修改后完整配置如下：

{
  "node_name": "consul_c1",
  "datacenter": "dc1",
  "bind_addr": "0.0.0.0",
  "client_addr": "0.0.0.0",
  "retry_join": ["consul_s1", "consul_s2", "consul_s3"],
  "data_dir": "/consul/data"
}

可选优化：补全启动依赖 #

你当前Vault服务的depends_on仅依赖consul_s1，会出现在Consul集群还未完成选举、consul_c1还未接入集群的情况下就启动Vault，触发临时连接报错。可以修改docker-compose.yml中Vault的启动依赖配置：

depends_on:
  - consul_s1
  - consul_s2
  - consul_s3
  - consul_c1

生效操作 #

所有配置修改完成后，执行以下命令重启服务即可：

docker-compose down -v
docker-compose up -d

服务启动完成后可执行docker exec consul_c1 consul members确认所有Consul节点状态为alive，再查看Vault日志即可确认连接正常。

内容的提问来源于stack exchange，提问作者hossein namazian