为什么Docker部署Flask应用未监听0.0.0.0且访问出现异常？

一、Dockerfile存在的错误 #

你的Dockerfile确实存在两处明显错误：

• 多余的shebang声明：Dockerfile第一行的#!/bin/bash是Shell脚本的解释器声明，Dockerfile不识别该语法，属于无效内容，建议直接删除。
• CMD指令逻辑冲突：你当前的CMD["python", "main_class.py", "flask", "run", "-h", "0.0.0.0", "-p", "5000"]混用了两种启动Flask服务的方式，后面的flask run相关参数会被当成普通入参传给main_class.py，而你的代码中并没有处理这些入参，完全没有生效。

实际上你当前的服务已经正常监听0.0.0.0:5000了：你可以通过127.0.0.1:5000正常访问就证明端口映射和服务监听都符合预期，无法访问172.17.0.2:5000是因为这个地址是Docker内部网桥分配给容器的IP，Windows、Mac系统的Docker底层通过虚拟机实现，默认没有路由到该内部网段，只有Linux宿主机可以直接访问容器内部IP，不属于配置问题。

正确的启动配置二选一即可： #

1. 直接运行Python脚本的方式（推荐，匹配你代码中的app.run配置）
   修改CMD为：

CMD ["python", "main_class.py"]

你已经在代码中显式指定了host="0.0.0.0"，默认端口就是5000，不需要额外传参。

2. 使用flask run命令的方式
   需要先在Dockerfile中声明FLASK_APP环境变量，再写对应的启动命令：

ENV FLASK_APP=main_class.py
CMD ["flask", "run", "-h", "0.0.0.0", "-p", "5000"]

这种方式不需要在CMD中写python main_class.py。

二、ENTRYPOINT报错的原因 #

你之前使用ENTRYPOINT [ "./main_class.py" ]报standard_init_linux.go:228: exec user process caused: exec format error错误，是因为直接执行Python脚本需要满足两个前置条件：

• 你的main_class.py头部没有添加Python解释器的shebang声明，需要在文件第一行加#!/usr/bin/env python3
• 你没有给main_class.py添加可执行权限，需要在Dockerfile的COPY指令后加一行RUN chmod +x main_class.py
  满足两个条件后就可以正常使用ENTRYPOINT直接执行脚本了。

内容的提问来源于stack exchange，提问作者Pritam Sinha