Docker启动容器报错：Ports are not available的解决方案

Docker 将容器程序的端口号映射到宿主机的端口号，是一个 NAT 过程，这个过程可能会因为与 Windows NAT 服务冲突而失效。
所以启动 Docker 时先关闭 NAT 服务。

一、问题描述

试图启动一个 nacos 容器时，Docker 报错：

(HTTP code 500)   
server error - Ports are not available: 
exposing port TCP 0.0.0.0:8848 -> 0.0.0.0:0: listen tcp 0.0.0.0:8848: bind: 
An attempt was made to access a socket in a way forbidden by its access permissions.

二、问题分析

通常这意味着宿主机的端口号被占用了。
Windows 打开终端界面：

netstat -ano | findstr "8848"

寻找占用了 :8848的进程，但无结果。说明实际并无 TCP 进程占用该端口。

三、解决方案

net stop winnat
docker start container_name
net start winnat

四、拓展

1. winnat 是什么

net start winnat 是一个 Windows 命令行命令，用于启动 Windows 网络地址转换 (Windows Network Address Translation, WinNAT) 服务。WinNAT 是 Windows 中的一个内置服务，它提供了网络地址转换 (NAT) 功能。

NAT 是一种网络技术，它允许一个 IP 地址空间中的设备在另一个 IP 地址空间中被看到。这通常用于在私有网络（例如家庭或办公室网络）和公共网络（例如互联网）之间进行通信。

当你运行 net start winnat 命令时，Windows 会尝试启动 WinNAT 服务。如果服务已经在运行，它将显示一个消息，告诉你服务已经启动。如果服务没有运行，它将尝试启动服务，并显示一个消息，告诉你服务是否成功启动。

请注意，你可能需要管理员权限才能运行 net start winnat 命令。如果你没有管理员权限，你可能会收到一个错误消息。

2. 为何 winnat 会与 Docker 容器冲突

NAT（网络地址转换）服务和 Docker 容器的启动可能会有冲突，主要是因为它们都可能需要使用到同一些网络端口。

Docker 在启动容器时，会根据 Dockerfile 或者 docker run 命令中的设置，将容器内的某些端口映射（绑定）到宿主机的端口，以便外部可以通过宿主机的端口访问到容器内的服务。这个过程实际上就是一个 NAT 过程，因为它将容器内的 IP 地址和端口转换为了宿主机的 IP 地址和端口。

然而，如果宿主机上已经有其他服务（例如 NAT 服务）占用了这个端口，那么 Docker 就无法成功绑定这个端口，从而导致容器启动失败。这就是为什么 NAT 服务可能会影响 Docker 容器启动的原因。

因此，如果你在启动 Docker 容器时遇到了端口冲突的问题，你需要检查一下是不是有其他服务（如 NAT 服务）已经占用了这个端口，如果是的话，你可能需要更改 Docker 容器或者其他服务的端口设置，以避免冲突。

以上就是Docker启动容器报错：Ports are not available的解决方案的详细内容，更多关于Docker报错Ports are not available的资料请关注脚本之家其它相关文章！

最新评论