唯一の依存関係が flask であるアプリがあり、これは docker の外部で正常に実行され、デフォルトのポートにバインドされます5000
。完全なソースは次のとおりです。
from flask import Flask
app = Flask(__name__)
app.debug = True
@app.route('/')
def main():
return 'hi'
if __name__ == '__main__':
app.run()
問題は、これを docker にデプロイすると、サーバーは実行されているものの、コンテナーの外部からはアクセスできないことです。
以下は私のですDockerfile
。イメージは flask がインストールされた ubuntu です。tar にはindex.py
上記のものだけが含まれています。
# Dockerfile
FROM dreen/flask
MAINTAINER dreen
WORKDIR /srv
# Get source
RUN mkdir -p /srv
COPY perfektimprezy.tar.gz /srv/perfektimprezy.tar.gz
RUN tar x -f perfektimprezy.tar.gz
RUN rm perfektimprezy.tar.gz
# Run server
EXPOSE 5000
CMD ["python", "index.py"]
私が展開するために行っている手順は次のとおりです
$> sudo docker build -t perfektimprezy .
私の知る限り、上記は問題なく実行され、イメージには tar の内容が含まれています/srv
。では、コンテナ内でサーバーを起動しましょう。
$> sudo docker run -i -p 5000:5000 -d perfektimprezy
1c50b67d45b1a4feade72276394811c8399b1b95692e0914ee72b103ff54c769
実際に動いてるんですか?
$> sudo docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
1c50b67d45b1 perfektimprezy:latest "python index.py" 5 seconds ago Up 5 seconds 0.0.0.0:5000->5000/tcp loving_wozniak
$> sudo docker logs 1c50b67d45b1
* Running on http://127.0.0.1:5000/ (Press CTRL+C to quit)
* Restarting with stat
はい、Flask サーバーは実行されているようです。ここで奇妙なことが起こります。サーバーにリクエストを送信してみましょう。
$> curl 127.0.0.1:5000 -v
* Rebuilt URL to: 127.0.0.1:5000/
* Hostname was NOT found in DNS cache
* Trying 127.0.0.1...
* Connected to 127.0.0.1 (127.0.0.1) port 5000 (#0)
> GET / HTTP/1.1
> User-Agent: curl/7.35.0
> Host: 127.0.0.1:5000
> Accept: */*
>
* Empty reply from server
* Connection #0 to host 127.0.0.1 left intact
curl: (52) Empty reply from server
空の返信...しかし、プロセスは実行されていますか?
$> sudo docker top 1c50b67d45b1
UID PID PPID C STIME TTY TIME CMD
root 2084 812 0 10:26 ? 00:00:00 python index.py
root 2117 2084 0 10:26 ? 00:00:00 /usr/bin/python index.py
それでは、サーバーに ssh して確認してみましょう...
$> sudo docker exec -it 1c50b67d45b1 bash
root@1c50b67d45b1:/srv# netstat -an
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 127.0.0.1:5000 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:47677 127.0.0.1:5000 TIME_WAIT
Active UNIX domain sockets (servers and established)
Proto RefCnt Flags Type State I-Node Path
root@1c50b67d45b1:/srv# curl -I 127.0.0.1:5000
HTTP/1.0 200 OK
Content-Type: text/html; charset=utf-8
Content-Length: 5447
Server: Werkzeug/0.10.4 Python/2.7.6
Date: Tue, 19 May 2015 12:18:14 GMT
大丈夫です... でも外から見ると違います。
何が間違っているのでしょうか?
ベストアンサー1
0.0.0.0
問題は、コンテナを外部からアクセス可能にしたい場合は、バインドする必要があるlocalhost インターフェイスにのみバインドしていることです。変更する場合:
if __name__ == '__main__':
app.run()
に
if __name__ == '__main__':
app.run(host='0.0.0.0')
動作するはずです。
これは、全てホスト上のインターフェースは、状況によってはセキュリティ上のリスクとなる可能性があります。https://stackoverflow.com/a/58138250/4332特定のインターフェースへのバインドの詳細については、こちらをご覧ください。