Docker容器内Angular应用无法从宿主机访问的排查求助

这是个很常见的坑，核心问题出在ng serve的默认监听配置上，我给你一步步拆解排查：

• 核心原因：Angular开发服务器默认只绑定容器内部的localhost
  当你在容器里直接运行ng serve时，它默认只会监听127.0.0.1:4200，也就是容器自己的回环地址。宿主机的端口映射是把请求发到容器的网卡接口上，但服务没监听这个接口，自然就接不到请求。

• 解决方案1：启动ng serve时指定监听所有接口
  在容器内启动应用时，改用这个命令：

  ng serve --host 0.0.0.0
  

  这样服务就会监听容器的所有网络接口，宿主机的端口映射就能正常把请求转发过来了。

• 验证监听状态（可选但建议做）
  在容器内执行以下命令，确认服务确实在监听0.0.0.0：

  ss -tulpn | grep 4200
  

  如果输出里显示0.0.0.0:4200，说明配置正确；如果是127.0.0.1:4200，那就是还没改对。

• 排查宿主机防火墙（RHEL7特有）
  RHEL7默认启用了firewalld，可能会拦截4200端口的请求：

  1. 先临时关闭防火墙测试：

     sudo systemctl stop firewalld
     

     如果此时能访问，说明是防火墙的问题。
  2. 永久开放4200端口：

     sudo firewall-cmd --add-port=4200/tcp --permanent
     sudo firewall-cmd --reload
     

• 确认容器端口映射是否正常
  执行docker ps查看容器的PORTS列，应该显示类似0.0.0.0:4200->4200/tcp的内容，这说明端口映射已经正确配置。如果这里显示异常，可能需要重新启动容器。

内容的提问来源于stack exchange，提问作者sasser