Docker 將容器程序的端口號映射到宿主機的端口號，是一個 NAT 過程，這個過程可能會因為與 Windows NAT 服務(wù)沖突而失效。
所以啟動 Docker 時先關(guān)閉 NAT 服務(wù)。

一、問題描述

試圖啟動一個 nacos 容器時，Docker 報錯：

(HTTP code 500)   
server error - Ports are not available: 
exposing port TCP 0.0.0.0:8848 -> 0.0.0.0:0: listen tcp 0.0.0.0:8848: bind: 
An attempt was made to access a socket in a way forbidden by its access permissions.

二、問題分析

通常這意味著宿主機的端口號被占用了。
Windows 打開終端界面：

netstat -ano | findstr "8848"

尋找占用了 :8848的進程，但無結(jié)果。說明實際并無 TCP 進程占用該端口。

三、解決方案

net stop winnat
docker start container_name
net start winnat

四、拓展

1. winnat 是什么

net start winnat 是一個 Windows 命令行命令，用于啟動 Windows 網(wǎng)絡(luò)地址轉(zhuǎn)換 (Windows Network Address Translation, WinNAT) 服務(wù)。WinNAT 是 Windows 中的一個內(nèi)置服務(wù)，它提供了網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT) 功能。

NAT 是一種網(wǎng)絡(luò)技術(shù)，它允許一個 IP 地址空間中的設(shè)備在另一個 IP 地址空間中被看到。這通常用于在私有網(wǎng)絡(luò)（例如家庭或辦公室網(wǎng)絡(luò)）和公共網(wǎng)絡(luò)（例如互聯(lián)網(wǎng)）之間進行通信。

當你運行 net start winnat 命令時，Windows 會嘗試啟動 WinNAT 服務(wù)。如果服務(wù)已經(jīng)在運行，它將顯示一個消息，告訴你服務(wù)已經(jīng)啟動。如果服務(wù)沒有運行，它將嘗試啟動服務(wù)，并顯示一個消息，告訴你服務(wù)是否成功啟動。

請注意，你可能需要管理員權(quán)限才能運行 net start winnat 命令。如果你沒有管理員權(quán)限，你可能會收到一個錯誤消息。

2. 為何 winnat 會與 Docker 容器沖突

NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）服務(wù)和 Docker 容器的啟動可能會有沖突，主要是因為它們都可能需要使用到同一些網(wǎng)絡(luò)端口。

Docker 在啟動容器時，會根據(jù) Dockerfile 或者 docker run 命令中的設(shè)置，將容器內(nèi)的某些端口映射（綁定）到宿主機的端口，以便外部可以通過宿主機的端口訪問到容器內(nèi)的服務(wù)。這個過程實際上就是一個 NAT 過程，因為它將容器內(nèi)的 IP 地址和端口轉(zhuǎn)換為了宿主機的 IP 地址和端口。

然而，如果宿主機上已經(jīng)有其他服務(wù)（例如 NAT 服務(wù)）占用了這個端口，那么 Docker 就無法成功綁定這個端口，從而導(dǎo)致容器啟動失敗。這就是為什么 NAT 服務(wù)可能會影響 Docker 容器啟動的原因。

因此，如果你在啟動 Docker 容器時遇到了端口沖突的問題，你需要檢查一下是不是有其他服務(wù)（如 NAT 服務(wù)）已經(jīng)占用了這個端口，如果是的話，你可能需要更改 Docker 容器或者其他服務(wù)的端口設(shè)置，以避免沖突。

以上就是Docker啟動容器報錯：Ports are not available的解決方案的詳細內(nèi)容，更多關(guān)于Docker報錯Ports are not available的資料請關(guān)注腳本之家其它相關(guān)文章！

最新評論