### 测试 Docker 容器启动后的访问情况 要测试 Docker 容器是否可以正常访问，可以通过以下方法进行验证： 1. **检查容器运行状态** 使用 `docker ps` 命令查看当前正在运行的容器。如果容器未在列表中显示，可能是容器已经停止运行或未成功启动[^3]。 2. **验证容器端口映射** 确保容器的端口已经正确映射到宿主机上。使用以下命令查看端口映射情况： ```bash docker port <容器ID或名称> ``` 例如，如果容器内部运行了一个 Web 服务监听 80 端口，并且映射到宿主机的 8080 端口，则输出应类似于： ``` 80/tcp -> 0.0.0.0:8080 ``` 3. **在宿主机上测试访问** 使用 `curl` 或浏览器访问宿主机上的映射端口，验证服务是否可用。例如，如果映射端口为 8080： ```bash curl http://localhost:8080 ``` 如果返回预期的内容（如 HTML 页面或 API 响应），则说明容器服务正常运行。 4. **进入容器内部测试** 如果外部访问失败，可以进入容器内部测试服务是否正常运行。使用以下命令进入容器： ```bash docker exec -it <容器ID或名称> /bin/bash ``` 在容器内部，使用 `curl` 测试服务是否正常运行。例如，如果容器内部的服务监听 80 端口： ```bash curl http://127.0.0.1:80 ``` 如果返回内容正常，则问题可能出在宿主机网络配置上[^2]。 5. **检查宿主机网络配置** 如果容器内部服务正常，但外部无法访问，可能是宿主机的网络配置有问题。需要检查以下几点： - 确保宿主机的防火墙规则允许外部访问映射端口。例如，使用以下命令开放特定 IP 的访问： ```bash sudo iptables -I INPUT -s <外部IP> -p all -j ACCEPT ``` - 如果宿主机启用了 IP 转发功能，确保 `/etc/sysctl.conf` 文件中包含以下配置并生效： ```bash net.ipv4.ip_forward=1 ``` 使用以下命令使配置生效： ```bash sudo sysctl -p ``` 6. **检查集群环境冲突** 如果容器运行在集群环境中，可能存在端口被其他服务占用的情况。通过以下命令检查是否有重复的服务： ```bash docker service ls ``` 如果发现有冲突的服务，可以调整端口映射或停止冲突的服务[^1]。 ### 示例代码 以下是一个完整的测试流程示例： ```bash # 查看容器运行状态 docker ps # 查看端口映射情况 docker port <容器ID或名称> # 在宿主机上测试访问 curl http://localhost:<映射端口> # 进入容器内部测试 docker exec -it <容器ID或名称> /bin/bash curl http://127.0.0.1:<容器内部端口> ```