Docker マッピング後に Alibaba Cloud サービスにアクセスできない場合はどうすればよいですか?

大手クラウド コンピューティング サービス プロバイダーとして、Alibaba Cloud のクラウド ホスティング、コンテナ サービス、サーバーレス、オブジェクト ストレージ、その他のサービスはユーザーに広く認識されています。その中でもDockerコンテナ技術も欠かせないクラウドコンピューティングサービスです。ただし、Alibaba Cloud の Docker サービスを使用する場合、一部のユーザーはアクセスできない問題に遭遇する可能性があります。この記事では、この問題の原因と解決策について説明します。

問題の説明

Alibaba Cloud Docker サービスを使用するプロセスで、ユーザーは次の状況に遭遇する可能性があります。Docker コンテナ ポートをクラウド ホスト ポートにマッピングした後、クラウド ホストのパブリック ポートをマッピングできません。ネットワーク IP とポートを使用してコンテナ内のサービスにアクセスできますが、クラウド ホスト内のコンテナの IP とポートを使用して通常どおりサービスにアクセスすることもできます。

原因分析

この問題の理由は、Alibaba Cloud のセキュリティ グループがデフォルトで受信アクセスを許可していないため、ユーザーはポートへの受信アクセスを手動で有効にする必要があるためです。具体的には、ユーザーがコンテナ ポートをクラウド ホスト ポートにマップした後、対応するポート インバウンド ルールが Alibaba Cloud コンソールで有効になっていない場合、クラウド ホストのパブリック IP とポートへのアクセスがブロックされ、コンテナはアクセス可能なサービス。

解決策

この問題を解決するには、ユーザーは Alibaba Cloud コンソールでポートの受信アクセス ルールを手動で有効にする必要があります。具体的な手順は次のとおりです。

1. Alibaba Cloud コンソールにログインします。左側のナビゲーション バーでクラウド サーバー ECS を見つけ、クラウド サーバー インスタンスのリスト ページに入ります。
2. インスタンス リスト ページで、ポート ルールを設定する必要があるクラウド ホスト インスタンスを見つけます。インスタンスの後ろにある [セキュリティ グループ] ボタンをクリックし、表示されるセキュリティ グループ ページでクラウド ホストに対応するセキュリティ グループを見つけて、[ルールの構成] ボタンをクリックします。
3. セキュリティ グループ ルール ページで、[受信アクセス] を選択し、[セキュリティ グループ ルールの追加] ボタンをクリックします。
4. ポップアップの [セキュリティ グループ ルールの追加] ページで、対応するルール情報を入力します。たとえば、コンテナでポート 80 を開く必要がある場合は、次の情報を入力する必要があります。

• 優先順位: 優先順位を選択します。通常は「1」を入力します。
• ルールの方向: 「方向」を選択します。
• 認可ポリシー:「許可」を選択します。
• プロトコルの種類:「TCP」を選択します。
• ポート範囲: 「開始ポート」と「終了ポート」に開く必要があるポート番号 (80 など) を入力します。
• 認証タイプ:「CIDR」を選択します。
• 認可オブジェクト: ポートへのアクセスを必要とする IP アドレス セグメント (0.0.0.0/0 など) を入力します。

5. 対応する情報を入力した後、「OK」ボタンをクリックしてルールを保存します。正常に保存すると、クラウド ホスト インスタンスのコンテナ内のサービスにアクセスできるようになります。

概要

Alibaba Cloud の Docker サービスを使用しているときに、コンテナ内のサービスにアクセスできない場合は、セキュリティ グループ ルールが設定されていないことが原因である可能性が高くなります。このため、コンテナ内のサービスに適切にアクセスするには、ユーザーは Alibaba Cloud コンソールで対応するポートの受信アクセス ルールを手動で設定する必要があります。この記事の方法と手順が、困っているユーザーのお役に立てれば幸いです。

以上がDocker マッピング後に Alibaba Cloud サービスにアクセスできない場合はどうすればよいですか?の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。