docker是一个非常流行的开源容器化引擎，因其可快速搭建、易于管理、保证应用程序的可移植性，而在开发与生产环境中广泛应用。但是在使用docker搭建一个web应用时，出现端口无法通信的情况并不少见。今天我们就来分析一下docker搭建的web端口不通的原因及解决方案。
一、原因分析
- 防火墙原因
Linux系统中默认开启了iptables防火墙服务，如果你没有配置过，防火墙可能会阻止你的docker容器与外部网络通信。因此，可以通过关闭防火墙或者添加规则的方式使得Docker可以顺利的与外部网络进行通信。 下面是参考命令：
关闭防火墙: $ sudo service iptables stop
开放端口: $ sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
- 端口映射的原因
Docker启动容器后，通过端口映射将容器内的端口映射到主机上的一个端口，以实现容器与外部网络的通信。默认情况下，容器的网络是独立的，仅对内部进行通信。因此，如果你没有对容器内部的端口进行映射，可能会导致端口无法通信的问题。下面是默认映射端口的方式：
$ docker run -p 80:80 image-name
- 容器网络问题
Docker中有三种网络驱动，分别是bridge、host和none。在使用Docker容器时，默认使用的是bridge网络驱动，使其形成一个基于NAT网络的虚拟网络。如果你的容器无法访问外部网络，可能就需要检查你的网络驱动是否选择正确。可以使用如下命令查看网络驱动：
$ docker network ls
- 容器IP地址问题
Docker启动容器后，会根据网络驱动为其分配一个唯一的IP地址。如果你的容器IP地址无法访问外部网络，就需要检查与之相连的网卡是否正确配置。在如下例子中，我们可以看到容器的IP地址是172.17.0.2：
$ docker inspect container-name | grep IPAddress
二、解决方法
- 确认端口映射是否正确
可以使用如下方式查看端口的映射关系：
$ docker port container-name
输出的内容应该为：
80/tcp -> 0.0.0.0:80
上述命令可以查看容器内部的端口映射到宿主机上的端口。
- 确认网络驱动是否选择正确
可以使用如下方式查看容器使用的网络类型：
$ docker inspect container-name | grep NetworkMode
如果输出为bridge，则表示网络驱动已选择正确。如果输出为host或none，可以按照下面的方式进行更改：
更改网络类型为bridge：
$ docker run --network bridge image-name
- 确认防火墙是否关闭或规则设置正确
可以在运行Docker命令时，增加一个--privileged参数，使得Docker容器拥有比较高的权限：
$ docker run --privileged image-name
- 确认容器IP地址是否正确
可以使用如下命令查看容器IP地址：
$ docker inspect container-name | grep IPAddress
如果你的容器IP地址改变了，可以使用如下命令重新指定一个唯一的IP地址：
$ docker run --ip 172.17.0.10 image-name
总之，当你的Docker启动的Web应用端口无法通信时，首先应该排查是哪种原因导致了这种情况，然后通过相应的方式去解决问题。 希望这篇文章能够帮助到大家。
