Docker容器内连接localhost:8040遭拒绝，求解决方案

这个问题我碰到过好多次，核心原因是Docker的网络隔离特性——每个容器都拥有独立的网络命名空间，容器内的127.0.0.1指向的是容器自身，而不是运行Tomcat的那个容器，更不是宿主机的localhost。这就是为什么你在第二个容器里curl本地端口会被拒绝，但ping其他容器IP正常的原因。

下面给你几个可行的解决方案，按推荐程度排序：

方案一：用容器名称通过自定义网络访问（最推荐） #

Docker的自定义桥接网络自带DNS解析功能，能直接通过容器名称访问其他容器，不用记IP，而且稳定可靠。

步骤如下：

1. 先创建一个自定义网络（如果还没有的话）：

   docker network create my-app-net
   

2. 把Tomcat容器和需要访问它的容器都加入这个网络：
   • 如果是启动Tomcat容器，直接指定网络和容器名称：

     docker run -d --name tomcat-server --network my-app-net -p 8040:8080 your-tomcat-image
     

     （注意：这里假设Tomcat容器内部用的是默认8080端口，你映射到了宿主机的8040；如果你的Tomcat本身在容器内监听8040，就把端口映射改成-p 8040:8040）
   • 启动第二个容器时同样指定这个网络：

     docker run -it --name client-container --network my-app-net your-client-image
     

3. 在第二个容器里，直接用Tomcat的容器名称访问应用：

   curl http://tomcat-server:8080/my_app
   

   （如果容器内Tomcat用的是8040端口，就改成http://tomcat-server:8040/my_app）

如果容器已经在运行了，也可以用docker network connect把它们加入同一网络：

docker network connect my-app-net tomcat-server
docker network connect my-app-net client-container

方案二：直接使用Tomcat容器的IP访问 #

既然你说ping其他容器IP正常，那也可以直接用Tomcat容器的实际IP来访问，只是容器重启后IP可能会变，不如方案一稳定。

1. 先查Tomcat容器的IP：

   docker inspect tomcat-server | grep -i "IPAddress"
   

2. 在第二个容器里用这个IP访问：

   curl http://<tomcat容器IP>:8040/my_app
   

   （端口要和Tomcat容器内实际监听的端口一致）

方案三：通过宿主机IP访问（不推荐，仅作补充） #

如果你的宿主机和容器在同一网络环境，也可以用宿主机的IP来访问，但这个方法依赖宿主机的网络配置，灵活性差：

1. 找到宿主机的Docker网桥IP（通常是172.17.0.1）或者物理网卡IP；
2. 在第二个容器里访问：

   curl http://<宿主机IP>:8040/my_app
   

   注意：如果是在虚拟机或者云服务器上，可能需要调整防火墙规则才能正常访问。

总的来说，方案一是最符合Docker设计理念的，稳定且易于维护，优先推荐这个方案。

内容的提问来源于stack exchange，提问作者Bainim