在Jenkins Pipeline中从Docker容器内部使用CURL访问容器时出现连接被拒绝的问题

问题描述

在使用Jenkins和Docker实现持续集成（CI）流水线时遇到了一个问题。在流水线中，他希望下载一个Python的uWSGI Web应用，将其构建到Docker容器中，然后运行并对容器的端点执行API测试。

用户提到了以下关键信息：
– 他使用了一个带有挂载docker.sock卷的jenkins-docker镜像。
– 他在Docker容器中运行Python Web应用，并挂载了一个到docker.sock的卷，因此容器在Linux服务器上挂载在Docker主机上。
– 他在Python应用上暴露了4000端口，他可以从Linux服务器上的curl请求访问Python Web应用的端点，也可以通过浏览器请求从网络访问，但是他无法从Jenkins流水线中访问端点。

他在使用CURL访问端点时遇到了“Failed to connect to 0.0.0.0 port 4000: Connection refused”的错误。他尝试使用localhost:4000进行访问，但结果相同。

以下是他的流水线示例：

node {
    def appstage('Clone repository') {
        git 'https://github.com/....'
    }
    stage('Build image') {
        app = docker.build('img:tag', '.')
        sh 'docker run -d -p 4000:4000 -v /var/run/docker.sock:/var/run/docker.sock img:tag'
        sleep time: 1, unit: 'MINUTES'
        sh 'curl http://0.0.0.0:4000/api/hello'
    }
}

用户寻求帮助解决这个问题。感谢您的帮助！

解决方案

在解决这个问题之前，请确保你已经仔细检查了相关配置并做好了备份工作。下面提供了一些可能的解决方案。

方案1：确认容器监听的IP和端口

容器的应用程序在容器内部可能绑定到了一个特定的IP地址和端口。通常情况下，容器内部的应用程序不应该绑定到0.0.0.0，因为这将使其监听所有可用的IP地址。而在Docker容器内部，通常绑定到127.0.0.1（localhost）或0.0.0.0会导致外部无法直接访问。首先，请确认你的Python Web应用绑定的IP地址是什么。如果是0.0.0.0，你可以尝试将其修改为127.0.0.1，并重新构建容器。

方案2：检查防火墙设置

如果你已经确认容器内部应用程序绑定的IP地址是正确的，但仍然无法从Jenkins Pipeline访问容器端点，可能是因为防火墙设置阻止了访问。请确保服务器的防火墙设置允许从Jenkins服务器到容器的端口4000的流量。你可以尝试暂时关闭防火墙进行测试，如果问题解决，再逐步添加规则来允许流量。

方案3：使用容器名称进行访问

有时，使用IP地址进行访问可能会遇到问题。尝试使用容器的名称来进行访问，这样可以避免IP地址相关的问题。在Docker容器运行时，可以使用--name参数为容器指定一个名称。然后，在Jenkins Pipeline中，将CURL请求的目标地址修改为容器的名称，例如：

sh 'curl http://container_name:4000/api/hello'

方案4：确认Jenkins和容器网络配置

由于你在Jenkins流水线中运行Docker容器，可能需要确认Jenkins容器和运行的容器是否在同一个网络命名空间中。如果它们不在同一个网络中，可能会导致无法访问容器。你可以尝试将Jenkins容器和运行的容器都加入到同一个网络中，以确保它们可以相互通信。

如果以上解决方案都没有解决问题，可能需要更深入地检查你的网络配置、Docker设置以及应用程序的日志，以找出问题的根本原因。

请根据上述解决方案尝试解决问题。如果问题仍然存在，你可能需要进一步调查容器内部应用程序的配置以及Jenkins和Docker之间的交互方式。