阻止从Docker映像到主机的连接（使用Intellij的Docker容器中的PHP和Xdebug）

Question

Docker Image内部运行的Xcode无法连接到客户端：

Xdebug: [Step Debug] Could not connect to debugging client. Tried: host.docker.internal:9003 (through xdebug.client_host/xdebug.client_port)

设置如下：

• docker-compose.yml：

   版本：'3'
  
  服务：
    Apache：
      container_name：apache
      extra_host：
         - “ host.docker.internal：主机门路”
      建造：
        上下文：./ local
        Dockerfile：./apache.dockerfile
      卷：
         -  ./httpdocs：//var/www/html/
         -  ./local/xdebug.ini:/usr/local/etc/php/php/conf.d/docker-php-ext-ext-xdebug.ini
      端口：
         - “ 8080：80”
   

• apache.dockerfile：

   来自php：8.0-apache-bullseye
  
  运行A2enmod重写
  
  运行docker-php-ext-install -j $（nproc）mysqli
  运行docker-php-ext-install -j $（nproc）PDO
  运行docker-php-ext-install -j $（nproc）pdo_mysql
  运行docker-php-ext-install -j $（nproc）exif
  
  运行PECL安装Xdebug＆amp;＆amp; docker-php-ext-enable xdebug
   

• xdebug.ini：

    zend_extension = xdebug.so
  xdebug.mode =开发，调试
  xdebug.start_with_request = yes
  xdebug.discover_client_host = 0
  xdebug.client_host = host.docker.internal
   

• docker版本

   客户端：Docker Engine-社区
  版本：20.10.16
  API版本：1.41
  GO版本：GO1.17.10
  git commit：AA7E414
  建造：5月12日星期四：17:30 2022
  OS/Arch：Linux/AMD64
  上下文：默认值
  实验：是真的
  
  服务器：Docker Engine-社区
  引擎：
    版本：20.10.16
    API版本：1.41（最小版1.12）
    GO版本：GO1.17.10
    GIT提交：F756502
    构建：5月12日至09:15:33 2022
    OS/Arch：Linux/AMD64
    实验：错误
  容器：
    版本：1.6.4
    GitCommit：212E8B6FA2F44B9C21B2798135FC6FB7C53EFC16
  runc：
    版本：1.1.1
    GitCommit：V1.1.1.1-0-G52DE29D
  Docker-Init：
    版本：0.19.0
    GitCommit：DE40AD0  
   

• 主机：linux tuxmobile02 5.15.0-33-加生物＃34-ubuntu smp smp wed 5月18日13:34:26 UTC 2022 x86_64 x86_64 x86_64 x86_64 x864 x86_64 gnu/linux gnu/linux

• intellij 2022.1，设置＆gt;语言＆amp;框架＆gt; php＆gt;调试

  • xdebug端口：9003
  • [x]可以接受外部连接

• ufw是禁用的：

    $ UFW状态
  状态不活跃
   

Xdebug Client（Intellij的一部分）正在运行并可以从 host ：

$ nmap -p 9003 localhost
Starting Nmap 7.80 ( https://nmap.org ) at 2022-05-27 10:32 CEST
Nmap scan report for localhost (127.0.0.1)
Host is up (0.000049s latency).

PORT     STATE SERVICE
9003/tcp open  unknown

Nmap done: 1 IP address (1 host up) scanned in 0.03 seconds

但是它无法从 docker容器：

$ docker exec -it apache /bin/bash
root@cf85dafe5c66:/var/www/html# nmap -p 9003 localhost
Starting Nmap 7.80 ( https://nmap.org ) at 2022-05-27 08:33 UTC
Nmap scan report for localhost (127.0.0.1)
Host is up (0.000041s latency).
Other addresses for localhost (not scanned): ::1

PORT     STATE  SERVICE
9003/tcp closed unknown

Nmap done: 1 IP address (1 host up) scanned in 0.07 seconds

文件/etc/etc/etc/ Docker映像的主机看起来如预期：

# cat /etc/hosts
127.0.0.1   localhost
::1 localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
172.17.0.1  host.docker.internal
172.19.0.3  cf85dafe5c66

=＆gt;知道什么可能导致从Docker映像到主机的阻塞连接？