ec2からhttpdの入ったコンテナを起動しているが接続できない

現在ec2を立ち上げて、そこからDockerfileを作成、ビルド、コンテナの起動をして、そのコンテナに接続できるか確認しています。

Dockerfile
1FROM centos:latest
2
3RUN yum install -y httpd
4
5EXPOSE 80 
6RUN echo "Hello Apache." > /var/www/html/index.html
7
8CMD ["/usr/sbin/httpd", "-D", "FOREGROUND"]
9#ENTRYPOINT ["/usr/sbin/httpd","-DFOREGROUND"]
10#ENTRYPOINTでもCMD両方を試しましたが、どちらも結果として接続できませんでした。

Dockerfileはhttpdをインストールしてhttpdをフォアグラウンドで実行するだけのものです。

以下手続きを書いていきます。

# ビルドを実行
docker image build -t dockerpractice ./

# コンテナを実行
docker run -d -p 8080:80 dockerpractice

# コンテナのhttpdが起動しているか確認
docker exec -it (コンテナID) /bin/bash
ps -ef
# 確認するとapacheが動いていることを確認できています。

# ブラウザでdocerコンテナのwebサーバーに以下のurlで接続を試みるが接続できない
(ec2パブリックIP):8080

その他試したこと

dockerを使わないでec2インスタンスに直接httpdをインストールして接続すると、接続することができています。 -> httpに関するセキュリティグループ(ポート80)に関しては問題ないことはわかっている。

また、dockerを使わないと接続できていることから、原因はdockerを使っていることに起因する何かだと推測している。

Dockerfileの使用イメージは、”FROM centos:latest”と”FROM centos:centos7.2.1511”を試していますが、両方結果として接続できないでいます。コンテナの起動には問題ないと思われる。

参考

ps -efコマンド実行結果は以下になります。

# ps -ef
UID        PID  PPID  C STIME TTY          TIME CMD
root         1     0  0 23:39 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
apache       6     1  0 23:39 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
apache       7     1  0 23:39 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
apache       8     1  0 23:39 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
apache       9     1  0 23:39 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
apache      10     1  0 23:39 ?        00:00:00 /usr/sbin/httpd -DFOREGROUND
root        11     0  3 23:39 pts/0    00:00:00 /bin/bash
root        24    11  0 23:39 pts/0    00:00:00 ps -ef

t_obara

2020/08/28 02:52

問題の切り分け方として、うまくいっている場合と比較して差分を小さくして確認すると良いです。そういう意味で、dockerを使わずに接続した時のポートは80ですか、8080ですか？80で試したのであれば、dockerを使った場合も80を使って試してみてください。コンテナ実行時に以下とするだけです。 docker run -d -p 80:80 dockerpractice

chapin

2020/08/28 04:07

t_obara様問題の切り分けのアドバイスありがとうございます。おっしゃられたとおりに docker run -d -p 80:80 dockerpractice のコマンドを試したところ、無事予測されたhtmlを表示することができました。しかし依然としてport番号を docker run -d -p 8080:80 dockerpractice で別のコンテナを立ち上げたところ接続できないでいます。原因は-pオプションの設定が悪かったと言えますが、自分の感覚では8080番ポートでも接続できると思われるのですが、何故かうまくいきません。何か原因となるキーワードをご存知でしたら教えていただきたいです。

chapin

2020/08/28 04:13

なお、プロセスを表示したところ80:80と8080:80で行った結果は同じ結果を示していました。 docker exec -it charming_einstein ps -ef(80:80の場合) UID PID PPID C STIME TTY TIME CMD root 1 0 0 04:00 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND apache 6 1 0 04:00 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND apache 7 1 0 04:00 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND apache 8 1 0 04:00 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND apache 9 1 0 04:00 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND root 226 0 0 04:09 pts/0 00:00:00 ps -ef docker exec -it pedantic_haslett ps -ef (8080:80の場合) UID PID PPID C STIME TTY TIME CMD root 1 0 0 04:02 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND apache 6 1 0 04:02 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND apache 7 1 0 04:02 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND apache 8 1 0 04:02 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND apache 9 1 0 04:02 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND root 221 0 0 04:09 pts/0 00:00:00 ps -ef どこかに原因があると思われると思うのですが、差し支えがなければ、どのあたりに原因があると思われますか。

t_obara

2020/08/28 04:40

ポート番号によりアクセスの可否が変わるということがわかったのであれば、問題はdockerではないと判断できます。外部から8080でアクセスできないようにec2の設定がなされているのでは？

chapin

2020/08/28 05:00

ご指摘の通り、セキュリティグループのポート番号を80番しか開けていないことが原因でした。セキュリティグループにTCPプロトコルで8080番を開けたところ、何もなかったかのようにhtmlを表示することができました。私の認識ではセキュリティグループとしてHTTPを開けておいたから通るはずだと、チェックすらできていませんでした。この問題で2日ほど足止めを食っていましたので、感謝してもしきれません。ご助言いただきまして誠にありがとうございました。