<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>Docker-Proxy on 魔都水滴</title>
    <link>https://blog.margrop.net/tag/docker-proxy/</link>
    <description>Recent content in Docker-Proxy on 魔都水滴</description>
    <generator>Hugo -- gohugo.io</generator>
    <language>zh-CN</language>
    <lastBuildDate>Sat, 13 Jun 2026 07:30:00 +0800</lastBuildDate>
    <atom:link href="https://blog.margrop.net/tag/docker-proxy/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>Docker 容器跑得好好的，端口死活访问不了：一次 HostIp 绑定&#39;半残&#39;的完整复盘</title>
      <link>https://blog.margrop.net/post/docker-port-bind-half-silent/</link>
      <pubDate>Sat, 13 Jun 2026 07:30:00 +0800</pubDate>
      <guid>https://blog.margrop.net/post/docker-port-bind-half-silent/</guid>
      <description>&lt;blockquote&gt;&#xA;&lt;p&gt;&lt;strong&gt;一句话总结：&lt;/strong&gt;&lt;/p&gt;&#xA;&lt;p&gt;&lt;code&gt;docker ps&lt;/code&gt; 看着一切正常，&lt;code&gt;docker inspect&lt;/code&gt; 的 &lt;code&gt;HostConfig.PortBindings&lt;/code&gt; 也写好了 &lt;code&gt;203.0.113.14:3001:3000&lt;/code&gt;——但 host 上&lt;strong&gt;没有 docker-proxy 在监听&lt;/strong&gt;、iptables &lt;code&gt;nat/DOCKER&lt;/code&gt; 链里&lt;strong&gt;没有 DNAT 规则&lt;/strong&gt;、&lt;code&gt;NetworkSettings.Networks&lt;/code&gt; 和 &lt;code&gt;Ports&lt;/code&gt; &lt;strong&gt;两个字段都是空 &lt;code&gt;{}&lt;/code&gt;&lt;/strong&gt;。这种&amp;quot;容器活着、端口死了&amp;quot;的诡异状态，本质是 libnetwork 在 attach 网络时因为目标接口尚未就绪而&lt;strong&gt;静默回滚了 endpoint 创建&lt;/strong&gt;，但容器进程已经起好，docker 也没把&amp;quot;端口没生效&amp;quot;这件事主动告诉我们。&lt;strong&gt;30 秒一行命令就能让端口重新回来&lt;/strong&gt;：&lt;code&gt;docker network connect &amp;lt;net&amp;gt; &amp;lt;ctr&amp;gt;&lt;/code&gt;。&lt;/p&gt;&#xA;&lt;/blockquote&gt;</description>
    </item>
  </channel>
</rss>
