Docker部署Apache报错：无法确定服务器域名及EC2公网访问失败求助

先给你理清楚第一个疑问：为什么启动时会出现172.17.0.2这个IP？这是Docker默认桥接网络的正常行为——Docker的bridge网络默认使用172.17.0.0/16网段给容器分配私有内网IP，Apache启动时会自动尝试识别服务器的完全限定域名（FQDN），但容器内部没有配置对应的域名解析，就会默认用容器的内网IP来替代，这个警告本身一般不会导致服务崩溃，但我们可以轻松消除它。

至于公网IP无法访问的问题，我们一步步来排查解决：

一、消除Apache的ServerName警告 #

修改你的Dockerfile，添加一行配置ServerName的指令即可：

FROM ubuntu:12.04
# Install dependencies
RUN apt-get update -y
RUN apt-get install -y apache2
# Install apache and write hello world message
RUN echo "Hello World!" > /var/www/index.html
# 新增：配置ServerName，消除FQDN识别警告
RUN echo "ServerName localhost" >> /etc/apache2/apache2.conf
# Configure apache
RUN a2enmod rewrite
RUN chown -R www-data:www-data /var/www
ENV APACHE_RUN_USER www-data
ENV APACHE_RUN_GROUP www-data
ENV APACHE_LOG_DIR /var/log/apache2
EXPOSE 80
CMD ["/usr/sbin/apache2", "-D", "FOREGROUND"]

重新构建镜像：docker build -t test .，再次运行容器时就不会再出现那个IP提示了。

二、解决公网IP无法访问的问题 #

公网访问无响应大概率是以下几个环节出了问题，逐一排查：

1. EC2安全组未开放80端口 #

这是最常见的原因：

• 登录AWS控制台，找到你的EC2实例对应的安全组；
• 添加一条入站规则，允许HTTP（80端口）从0.0.0.0/0（或者你指定的IP范围）访问；
• 确认出站规则默认允许所有流量（如果没修改过一般是默认开启的）。

2. 检查Docker端口映射是否生效 #

运行容器时建议加上-d让容器后台运行，方便后续查看状态：

docker run -d -p 80:80 test

然后执行docker ps，查看容器的PORTS列是否显示0.0.0.0:80->80/tcp，这说明端口映射已经成功将EC2的80端口转发到容器的80端口。

3. 确认容器内Apache正常运行 #

如果前面两步都没问题，进入容器内部检查Apache状态：

# 替换<容器ID>为你的容器实际ID，可从docker ps结果中获取
docker exec -it <容器ID> /bin/bash
# 进入容器后执行
service apache2 status

如果Apache未启动，手动启动并查看错误日志排查问题：

service apache2 start
cat /var/log/apache2/error.log

最后提个小建议：Ubuntu 12.04是非常老旧的版本（早已停止官方支持），存在大量安全漏洞和依赖兼容性问题，建议换成最新的Ubuntu LTS版本（比如22.04），只需要把Dockerfile的基础镜像改成FROM ubuntu:22.04即可，后续的安装命令基本兼容。

内容的提问来源于stack exchange，提问作者famas23