局域网PC访问虚拟机Docker容器及GEE Datalab部署求助

我来帮你梳理清楚问题的根源，不管是通用的局域网访问虚拟机Docker容器的逻辑，还是你这个Google Earth Engine Datalab的具体场景，咱们一步步来排查解决：

一、局域网访问虚拟机Docker容器的核心逻辑 #

要让局域网内的PC能访问虚拟机里的Docker容器，必须搞定这几个关键环节：

• 虚拟机网络模式必须是桥接：Docker Toolbox在Windows Server上默认用VirtualBox创建的default虚拟机，默认是NAT网络——这种模式下虚拟机相当于在一个独立的私有网络里，局域网其他机器根本找不到它。必须改成桥接适配器，让虚拟机能获取和局域网PC同一网段的IP地址。
• 端口映射要配合服务监听地址：你改的-p "8081:8080"端口映射是对的，但一定要确保容器里的Datalab服务是监听在0.0.0.0:8080（所有网卡），而不是只绑定127.0.0.1（容器内部localhost）——如果服务只绑localhost，哪怕端口映射了，外部也访问不了。
• 防火墙必须放行端口：Windows Server 2012的防火墙、虚拟机内部的防火墙（如果启用）都要放行对应的端口：服务器这边放8081，容器那边放8080。
• 用虚拟机的局域网IP访问：别用localhost或者127.0.0.1，必须用虚拟机在局域网里的真实IP地址。

二、针对GEE Datalab的具体排查步骤 #

你已经改了端口映射命令，这步没问题，接下来按顺序做：

1. 修改VirtualBox虚拟机的网络模式
   • 打开VirtualBox，找到Docker Toolbox创建的default虚拟机，右键选「设置」→「网络」
   • 把网卡1的「网络连接方式」改成「桥接适配器」，然后在下拉框里选服务器上连接局域网的物理网卡（比如你的以太网网卡），确定后重启虚拟机。
2. 获取虚拟机的局域网IP
   • 打开Docker Quickstart Terminal，输入命令：

     docker-machine ip default
     

   • 输出的就是虚拟机在局域网中的IP（比如192.168.3.15），记下来，后面要用这个地址访问。
3. 验证Datalab服务的监听地址
   • 先找到你的Datalab容器ID或名称，用docker ps命令查看
   • 进入容器内部：

     docker exec -it <容器ID/名称> bash
     

   • 在容器里执行命令检查监听端口：

     netstat -tulpn | grep 8080
     

   • 如果输出里的地址是0.0.0.0:8080就没问题；如果是127.0.0.1:8080，那得修改Datalab的启动配置，让它绑定所有网卡——通常可以在启动命令里加--bind-addr=0.0.0.0参数，调整后的完整启动命令如下：

     docker run -it -p "8081:8080" -v "$WORKSPACE:/content" -e "PROJECT_ID=$GCP_PROJECT_ID" $CONTAINER_IMAGE_NAME --bind-addr=0.0.0.0
     

4. 配置防火墙规则
   • 在Windows Server 2012里打开「Windows防火墙」→「高级设置」→「入站规则」
   • 新建规则：选择「端口」→ 输入TCP 8081 → 允许连接 → 勾选「域、专用、公用」（根据你的局域网环境调整）→ 给规则起个名字（比如“Datalab访问端口”），确认保存。
   • 如果虚拟机内部启用了防火墙，也要同样放行8080端口的TCP连接。
5. 测试访问
   • 在局域网内的PC上打开浏览器，输入http://<虚拟机局域网IP>:8081（比如http://192.168.3.15:8081），应该就能看到Datalab的登录界面了。

常见坑提醒 #

• 别用Docker Toolbox默认的NAT网络，这个是局域网访问失败的最常见原因，必须换桥接。
• 如果还是访问不了，可以先在服务器本地用虚拟机IP访问http://<虚拟机IP>:8081，确认服务器本地能访问，再排查局域网PC的网络问题。

内容的提问来源于stack exchange，提问作者Rodrigo E. Principe