Visual Studio 2017(.NET Core)部署Docker容器后端口无法访问咨询

我来帮你一步步排查这个问题，这类Docker部署后无法访问的问题通常可以从这几个方向入手：

• 确认端口映射配置
  先检查你的docker-compose.yml里的ports字段是否正确配置。比如如果你的.NET Core服务在容器内默认监听80端口，那映射应该写成：

  ports:
    - "9000:80"  # 主机端口:容器内端口
  

  用docker ps命令查看容器运行状态，确认端口映射是否生效——正常情况下会显示类似0.0.0.0:9000->80/tcp的条目，说明主机端口已经正确映射到容器端口。

• 验证容器内服务是否正常运行
  就算镜像编译成功，容器启动也可能有隐性错误：

  • 用docker logs <你的容器ID/服务名称>查看服务启动日志，检查有没有报错信息（比如依赖缺失、配置文件错误、端口被占用）。
  • 进入容器内部测试服务可用性：执行docker exec -it <容器ID/服务名称> bash（Linux容器），然后用curl localhost:80（替换成你容器内的服务端口）测试，如果能拿到正常响应，说明服务本身在容器内是正常的，问题出在外部访问环节。

• 检查Gateway路由配置
  如果是Gateway无法访问，或者Gateway无法转发请求到WebApi，要注意：

  • Docker Compose内部的服务可以通过服务名称互相访问，所以Gateway的路由配置里，后端WebApi的地址应该是http://webapi-service-name:80，而不是http://localhost:xxx（容器内的localhost指向容器自身，不是主机）。
  • 查看Gateway的启动日志，确认路由规则是否正常加载，有没有出现无法连接后端服务的错误。

• 确认.NET Core服务的监听地址
  这是很容易忽略的点：默认情况下，有些.NET Core模板可能只监听localhost，但在容器环境中，必须让服务监听所有网络接口，否则外部（包括主机）无法访问。

  • 在Program.cs里可以显式配置：

    WebHost.CreateDefaultBuilder(args)
           .UseUrls("http://0.0.0.0:80")  // 监听所有地址
           .UseStartup<Startup>();
    

  • 或者在appsettings.json的Kestrel配置中设置：

    "Kestrel": {
      "Endpoints": {
        "Http": {
          "Url": "http://*:80"
        }
      }
    }
    

• 排查主机网络/防火墙问题

  • 确认主机的防火墙（比如Windows防火墙、Linux iptables）没有阻止9000/9002端口的入站请求，需要添加允许这些端口的规则。
  • 如果是使用WSL2后端的Docker，偶尔会出现网络转发异常，尝试重启Docker Desktop或者WSL服务（执行wsl --shutdown再重启）。

内容的提问来源于stack exchange，提问作者Diana Cardenas