Docker 將容器程序的端口號映射到宿主機的端口號，是一個 NAT 過程，這個過程可能會因為與 Windows NAT 服務(wù)沖突而失效。
所以啟動 Docker 時先關(guān)閉 NAT 服務(wù)。

一、問題描述

試圖啟動一個 nacos 容器時，Docker 報錯：

(HTTP code 500)   
server error - Ports are not available: 
exposing port TCP 0.0.0.0:8848 -> 0.0.0.0:0: listen tcp 0.0.0.0:8848: bind: 
An attempt was made to access a socket in a way forbidden by its access permissions.

二、問題分析

通常這意味著宿主機的端口號被占用了。
Windows 打開終端界面：

netstat -ano | findstr "8848"

尋找占用了 :8848的進程，但無結(jié)果。說明實際并無 TCP 進程占用該端口。

三、解決方案

net stop winnat
docker start container_name
net start winnat

四、拓展

1. winnat 是什么

net start winnat 是一個 Windows 命令行命令，用于啟動 Windows 網(wǎng)絡(luò)地址轉(zhuǎn)換 (Windows Network Address Translation, WinNAT) 服務(wù)。WinNAT 是 Windows 中的一個內(nèi)置服務(wù)，它提供了網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT) 功能。

NAT 是一種網(wǎng)絡(luò)技術(shù)，它允許一個 IP 地址空間中的設(shè)備在另一個 IP 地址空間中被看到。這通常用于在私有網(wǎng)絡(luò)（例如家庭或辦公室網(wǎng)絡(luò)）和公共網(wǎng)絡(luò)（例如互聯(lián)網(wǎng)）之間進行通信。

當(dāng)你運行 net start winnat 命令時，Windows 會嘗試啟動 WinNAT 服務(wù)。如果服務(wù)已經(jīng)在運行，它將顯示一個消息，告訴你服務(wù)已經(jīng)啟動。如果服務(wù)沒有運行，它將嘗試啟動服務(wù)，并顯示一個消息，告訴你服務(wù)是否成功啟動。

請注意，你可能需要管理員權(quán)限才能運行 net start winnat 命令。如果你沒有管理員權(quán)限，你可能會收到一個錯誤消息。

2. 為何 winnat 會與 Docker 容器沖突

NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）服務(wù)和 Docker 容器的啟動可能會有沖突，主要是因為它們都可能需要使用到同一些網(wǎng)絡(luò)端口。

Docker 在啟動容器時，會根據(jù) Dockerfile 或者 docker run 命令中的設(shè)置，將容器內(nèi)的某些端口映射（綁定）到宿主機的端口，以便外部可以通過宿主機的端口訪問到容器內(nèi)的服務(wù)。這個過程實際上就是一個 NAT 過程，因為它將容器內(nèi)的 IP 地址和端口轉(zhuǎn)換為了宿主機的 IP 地址和端口。

然而，如果宿主機上已經(jīng)有其他服務(wù)（例如 NAT 服務(wù)）占用了這個端口，那么 Docker 就無法成功綁定這個端口，從而導(dǎo)致容器啟動失敗。這就是為什么 NAT 服務(wù)可能會影響 Docker 容器啟動的原因。

因此，如果你在啟動 Docker 容器時遇到了端口沖突的問題，你需要檢查一下是不是有其他服務(wù)（如 NAT 服務(wù)）已經(jīng)占用了這個端口，如果是的話，你可能需要更改 Docker 容器或者其他服務(wù)的端口設(shè)置，以避免沖突。

以上就是Docker啟動容器報錯：Ports are not available的解決方案的詳細(xì)內(nèi)容，更多關(guān)于Docker報錯Ports are not available的資料請關(guān)注腳本之家其它相關(guān)文章！

最新評論