VM上でDockerを用いてnginxを起動しても接続がリセットされるエラー

vagrantからVirtualBoxを使ってCentOS7でVMを立てています。
そこでDockerを使ってnginxを起動し、テスト画面を表示しようとしています。

docker run -d --name nginx_test -p 8080:80 nginx

を実行し、nginxを起動したのですが、

curl localhost:8080

でアクセスしても、

curl: (56) Recv failure: Connection reset by peer

と返ってきて、HTMLが返ってきません。
そこで自分なりに調べ、こちらのサイトを参考に

docker run -d --name nginx_test --network=host nginx

を実行したところ、

curl localhost:80

でアクセスできるようになりました。

ただ、これがなぜできるようになったのかがわかりません。
上の状態だとなぜアクセスできなかったのでしょうか？
-p 8080:80　でVMの8080ポートのアクセスをdockerの80番ポート（nginx）に転送するよう設定しているという理解なのですが、これは間違っているのでしょうか？
また今後、Dockerを使って開発環境を構築しようと考えているのですが、
HTMLを返すには今回の設定で行えば問題ないのでしょうか？

行動規範の内容に同意します

回答1件

ベストアンサー

-p 8080:80　でVMの8080ポートのアクセスをdockerの80番ポート（nginx）に転送するよう設定しているという理解なのですが、これは間違っているのでしょうか？

その認識で良いと思います。

さらに言うと、VMの中にDockerホスト環境が入るので、2つのルータを経由してインスタンスにアクセスしているイメージです。
VMからDockerホスト、Dockerホストからインスタンスにどのようにアクセスするかを考える必要があります。dockerコマンドで設定したのは、Dockerホストからインスタンスへのアクセスになります。

--network=hostを利用してアクセスできるようになったという現象から、
VMからDockerホストには80番が空いているのではないかと思います。
Docerホストからインスタンスに対して、8080から80にアクセスしようとして（ポートを開けて）も、その前のVM->Dockerホストが80しか空いていなければ、アクセスできません。

ただ、エラーメッセージがConnection reset by peerとなっているため、ポートが空いていないのではなく、別のサーバが利用していて、接続処理中にプロトコルが違うために切断されている可能性があります。これは、VM側なのか、ホストPCなのかはわかりません。

tcpdumpなどを利用してパケットキャプチャを行うことで、どの経路でresetされたのかがわかるかと思われます。
参考：https://netwiz.jp/reset-packet/

投稿2020/03/10 09:41