如何在 Docker 容器中使用主机上的 SMTP 服务器发送电子邮件？

Question

我有一个SMTP服务器正在主机上监听本地端口25。在Podman容器中运行着一个应用，该应用需要自动向注册用户发送电子邮件。目前，尝试发送邮件时会出现“Connection refused”错误。如何配置容器以使其能够与主机的邮件服务器协同工作？

此应用在被容器化之前能够成功发送邮件，因此猜测可能是某些网络配置未正确设置。

以下是Dockerfile的一个匿名版本：

FROM maven:3.8.1-amazoncorretto-8 AS maven
LABEL APPLICATION="Application"
WORKDIR /app
COPY pom.xml .
COPY src ./src
RUN mvn clean
RUN mvn package -DskipTests

FROM tomcat:8.5.75-jdk8-corretto
#ENV CATALINA_OPTS="-Xms1024m -Xmx4096m -XX:MetaspaceSize=512m -XX:MaxMetaspaceSize=512m -Xss512k"

# 将上一步构建生成的War文件复制过来
WORKDIR /usr/local/tomcat/webapps/
COPY --from=maven /app/target/application.war /usr/local/tomcat/webapps/application.war

# 允许Tomcat从环境变量读取配置
RUN echo 'org.apache.tomcat.util.digester.PROPERTY_SOURCE=org.apache.tomcat.util.digester.EnvironmentPropertySource' >> /usr/local/tomcat/conf/catalina.properties

# 复制用于HTTPS配置的自定义server.xml和web.xml
COPY server.xml /usr/local/tomcat/conf/server.xml
COPY web.xml /usr/local/tomcat/conf/web.xml

EXPOSE 8080
# 如果要对容器进行远程调试，请暴露8001端口
# EXPOSE 8001
EXPOSE 8443
# SMTP
EXPOSE 25
CMD ["catalina.sh", "run"]

Amy B · Answer

好的，因此你的SMTP服务器位于主机上，而容器化应用无法访问它。首先，容器拥有自己的网络空间，所以容器内部的“localhost”并不是主机的localhost。要解决这个问题，你可以采取以下几种方法：

使用主机网络：以主机的网络堆栈运行容器。这是最快的解决方案，但安全性较低。在启动容器时使用 podman run --network=host ... 命令。这将使容器使用主机的网络，因此容器内的localhost将映射到主机的localhost。
配置SMTP监听所有接口：默认情况下，你的SMTP服务器可能只监听localhost（即127.0.0.1）。将其配置更改为监听所有接口（0.0.0.0）。请注意，这样做有安全影响；它会将你的SMTP服务器暴露给主机连接的所有网络。
容器与主机之间的通信：如果你不想使用主机网络，可以在容器网络中找出主机的内部IP地址（通常类似于10.0.2.2，但可能会有所不同）。然后配置你的应用使用这个IP地址作为SMTP服务器地址。

Daniel Roseman · Answer

默认情况下，在使用pasta或slirp4netns时，不允许连接到主机上的localhost，但可以启用这一功能。
如果你使用的是pasta，请在podman run命令中添加选项--network=pasta:--map-gw
如果你使用的是slirp4netns，请在podman run命令中添加选项 --network=slirp4netns:allow_host_loopback=true
若要连接到主机上监听127.0.0.1:25的SMTP服务器，请连接至10.0.2.2:25

参考资料

podman-networking-docs：关于rootless Podman网络配置的一些文档（由我编写）
答案（由我撰写）针对Stackoverflow问题“如何配置无根容器以便它们能够访问主机？”
Podman GitHub讨论线程如何通过监听主机localhost的TCP套接字发送电子邮件？（由我发起的讨论线程）