Docker容器内Rhino Compute运行正常但宿主机无法访问问题求助

1. 修复服务监听地址配置 #

• Rhino Compute默认仅绑定本地回环地址127.0.0.1，仅允许容器内部访问，这是该问题最常见的诱因。
• 修复方案：修改Dockerfile中的CMD指令，指定服务监听所有网卡地址：

  CMD ["rhino.compute/rhino.compute.exe", "--urls", "http://0.0.0.0:5000"]
  

• 验证方式：修改后启动容器，进入容器执行 netstat -ano | findstr :5000 确认监听地址为0.0.0.0而非127.0.0.1。

2. 配置Windows容器防火墙规则 #

• Windows容器内置的防火墙默认拦截外部传入流量，仅EXPOSE指令不会自动创建放行规则。
• 修复方案：在Dockerfile的EXPOSE指令前新增防火墙放行规则：

  RUN powershell -ExecutionPolicy Bypass -Command New-NetFirewallRule -DisplayName 'AllowRhinoCompute' -Direction Inbound -LocalPort 5000 -Protocol TCP -Action Allow
  EXPOSE 5000
  

3. 验证端口映射与访问地址 #

• 确认容器启动命令的端口映射参数正确，示例命令：docker run -p 5000:5000 你的镜像名
• 若使用Hyper-V隔离模式运行Windows容器，部分Windows版本无法直接通过localhost访问容器服务，可执行 docker inspect <容器ID/容器名> | findstr IPAddress 获取容器实际IP，直接访问 http://<容器IP>:5000 验证连通性。
• 提前排查宿主机5000端口是否被其他进程占用，执行命令：netstat -ano | findstr :5000

4. 验证版本兼容性 #

• 你当前使用的基础镜像为windows:1809，若宿主机Windows版本与1809不匹配，使用进程隔离时可能出现网络异常，可切换为Hyper-V隔离模式重试，或替换基础镜像标签为与宿主机Windows版本匹配的版本。

内容的提问来源于stack exchange，提问作者noobanyway