记一次docker部署容器遇见的一个不该遇见的坑

Posted 2021-03-15 洛阳之晨，譬如临安初雨

具体问题可以参考这

https://q.cnblogs.com/q/125424/

部署了两个容器，结果发现容器之间的IP可以ping通，但是telnet怎么都是connettion refuse链接拒绝，我倒也没用--link或者--network，也没尝试docker -compose.yml的写法，也尝试了在docker中希望打通端口的做法，但是似乎和这个问题的其中一个解答者说的一样，不要把docker完全当成宿主机操作，而且，如果使用ufw allow总是会提示你权限不够，要切root，这样就算前面加了sudo也还是如此提示，最后还是侥幸的看了一下宿主机的端口是否被防火墙挡住了，，命令一查果然如此，在防火墙开通端口后，再次telnet就发现两个容器之间可以互相通信了，这里有一点疑惑就是难道真的不能通过localhost或者127.0.0.1去通信吗，我目前想是不能，因为一个容器代表了一个独立的环境