Windows-Containerportbindung unter Windows Server 2016 funktioniert nicht

Ich führe einen Windows-Container auf einem Windows-Host (Windows Server 2016 TP4) aus .

Der Container soll intern einen IIS-Webserver auf Port 80 ausführen, und ich möchte auch Port 80 an den Host binden, damit ich ihn über die Host-IP / URL erreichen kann.

Ich folgte den Anweisungen von Microsoft weiter

• https://msdn.microsoft.com/de-de/virtualization/windowscontainers/quick_start/inplace_setup und
• https://msdn.microsoft.com/de-de/virtualization/windowscontainers/quick_start/manage_powershell sowie
• https://msdn.microsoft.com/de-de/virtualization/windowscontainers/quick_start/manage_docker .

Ich habe sowohl den Ansatz über Powershell als auch Docker ausprobiert, und in beiden Fällen funktioniert die Port-Bindung zum Host nicht.

========================== Powershell-Ansatz ======================== ===

Bereitstellen des Containerhosts auf einem vorhandenen System (Windows Server 2016 TP4)

PS C:> wget -uri https://aka.ms/tp4/Install-ContainerHost -OutFile C:\Install-ContainerHost.ps1  PS C:> powershell.exe -NoProfile C:\Install-ContainerHost.ps1  Querying status of Windows feature: Containers... Feature Containers is already enabled. Waiting for Hyper-V Management... Networking is already configured. Confirming configuration... Getting Container OS image (NanoServer) version 10.0.10586.0 from OneGet (this may take a few minutes)... Container base image install complete. Querying container images... OS image (NanoServer) is already installed. The following images are present on this machine: ContainerImage (Name = 'NanoServer') [Publisher = 'CN=Microsoft', Version = '10.0.10586.0'] ContainerImage (Name = 'WindowsServerCore') [Publisher = 'CN=Microsoft', Version = '10.0.10586.0']  Docker is already installed. Stopping Docker... Starting Docker... Tagging new base image (8572198a60f1)... Base image is now tagged: nanoserver 10.0.10586.0 8572198a60f1 5 months ago 0 B nanoserver latest 8572198a60f1 5 months ago 0 B Script complete! 

Image und Container mit IIS vorbereiten (basierend auf WindowsServerCore-Image)

Dies sind die genauen Schritte, die in der Microsoft-Dokumentation unter https://msdn.microsoft.com/en-us/virtualization/windowscontainers/quick_start/manage_powershell beschrieben sind . Ich erstelle aus WindowsServerCore einen Container, installiere IIS und mache daraus ein neues Image, das ich später wiederverwenden kann.

PS C:> Get-ContainerImage  Name Publisher Version IsOSImage ---- --------- ------- --------- NanoServer CN=Microsoft 10.0.10586.0 True WindowsServerCore CN=Microsoft 10.0.10586.0 True   PS C:\> New-Container -Name TP4Demo -ContainerImageName WindowsServerCore -SwitchName "Virtual Switch"  Name State Uptime ParentImageName ---- ----- ------ --------------- TP4Demo Off 00:00:00 WindowsServerCore   PS C:\> Get-Container  Name State Uptime ParentImageName ---- ----- ------ --------------- TP4Demo Off 00:00:00 WindowsServerCore   PS C:\> Start-Container -Name TP4Demo  PS C:\> Enter-PSSession -ContainerName TP4Demo -RunAsAdministrator [TP4Demo]: PS C:\Windows\system32> Install-WindowsFeature web-server  Success Restart Needed Exit Code Feature Result ------- -------------- --------- -------------- True No Success   Windows IP Configuration  Ethernet adapter vEthernet (Virtual Switch-30179F35-A9BD-4231-B264-BDD2994BD956-0):  Connection-specific DNS Suffix . : Link-local IPv6 Address . . . . . : fe80::24f4:c726:ed9b:e603%28 IPv4 Address. . . . . . . . . . . : 172.16.0.2 Subnet Mask . . . . . . . . . . . : 255.240.0.0 Default Gateway . . . . . . . . . : 172.16.0.1 

Port-Mapping und Firewall-Regel hinzufügen:

PS C:\> if (!(Get-NetNatStaticMapping | where {$_.ExternalPort -eq 80}))   PS C:\> if (!(Get-NetFirewallRule | where {$_.Name -eq "TCP80"}))  

Nachdem ich nun die Portzuordnung (und die Firewall-Regel) hinzugefügt habe, sollte ich den IIS über meinen Host erreichen können. (Nur um sicherzugehen, habe ich die Firewall auf dem Host vollständig deaktiviert.)

Die Host-Port-Bindung funktioniert jedoch nicht. Ich kann den IIS nicht über die Host-IPs und den gebundenen Port über http: // localhost: 80 / oder http://172.16.0.1:80/ oder http://10.10.0.79:80/ erreichen.

PS C:\> wget http://10.10.0.79:80/ wget : Unable to connect to the remote server At line:1 char:1 + wget http://10.10.0.79:80/ + ~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : InvalidOperation: (System.Net.HttpWebRequest:HttpWebRequest) [Invoke-WebRequest], WebException + FullyQualifiedErrorId : WebCmdletWebResponseException,Microsoft.PowerShell.Commands.InvokeWebRequestCommand  PS C:\> wget http://172.16.0.1:80/ wget : Unable to connect to the remote server At line:1 char:1 + wget http://172.16.0.1:80/ + ~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : InvalidOperation: (System.Net.HttpWebRequest:HttpWebRequest) [Invoke-WebRequest], WebException + FullyQualifiedErrorId : WebCmdletWebResponseException,Microsoft.PowerShell.Commands.InvokeWebRequestCommand 

Ich kann die IIS-Standardseite nur über die Container-IP ( http://172.16.0.2:80 ) erreichen.

=========================== Docker-Ansatz ======================== ===

Und dies ist mein Ansatz, der Docker zur Verwaltung des Containers verwendet:

C:\> docker run --name iisbase -it windowsservercore cmd C:\> powershell.exe Install-WindowsFeature web-server C:\> exit PS C:\Windows\system32> docker commit iisbase windowsservercoreiis 64271b60a1c4af29ce37ebcee45b00d824883eb67c717d4cee765d9f696867bb C:\> powershell.exe "if(!(Get-NetFirewallRule | where {$_.Name -eq 'TCP80'})) { New-NetFirewallRule -Name 'TCP80' -DisplayName 'HTTP on TCP/80' -Protocol tcp -LocalPort 80 -Action Allow -Enabled True }" C:\> docker run --name iisdemo -it -p 80:80 windowsservercoreiis cmd 

Am Ende kann ich den IIS nur über die Container-IP erreichen, nicht über die Host-IP.

Ich verwende Docker Version 1.10.0-dev, Build 18c9fe0.