Docker下部署运行JBoss4.0.5，EJB远程客户端无法通过RMI方式调用EJB服务

[harbouryan]

我们把以前直接部署在主机（RHEL4 update7）上的JBoss4.0.5，以及上面的EJB3.0的应用，手工打镜像，部署在Docker内运行。web访问、远程debug端口（-Xdebug -Xnoagent -Xrunjdwp:transport=dt_socket,address=9797）均正常使用。
但是，在Docker外的客户端（比如我的Windows下的Elclipse内），远程调用Docker内的EJB服务，报错，无法解析Docker容器的IP。
请教老师，这种情况下，该怎么解决？为什么远程客户端会有Docker容器IP的解析问题，容器的端口都暴露到容器主机的指定端口了。容器启动命令如下：
docker run -d -p 8090:9099 -p 10399:1399 -p 10797:9797 --name xxx xx:xx


远程客户端报错如下（其中的10.2.33.80是容器的host主机IP； 10.42.0.2是容器的IP）：
#########host:10.2.33.80:10399
javax.naming.CommunicationException [Root exception is java.rmi.ConnectException: Connection refused to host: 10.42.0.2; nested exception is:
java.net.ConnectException: Connection timed out: connect]
at org.jnp.interfaces.NamingContext.lookup(NamingContext.java:722)
at org.jnp.interfaces.NamingContext.lookup(NamingContext.java:587)
at javax.naming.InitialContext.lookup(InitialContext.java:392)
at com.sysnet.smp.core.AbstractServiceLocator.innerLookup(AbstractServiceLocator.java:87)
at com.sysnet.smp.core.AbstractServiceLocator.lookup(AbstractServiceLocator.java:55)
at com.sysnet.smp.support.rmi.RMIServiceLocator.getServiceReceiver(RMIServiceLocator.java:38)
at com.sysnet.smp.support.rmi.RMIServiceLocator.innerLookupRMIService(RMIServiceLocator.java:81)
at com.sysnet.smp.support.rmi.RMIServiceLocator.lookupRMIService(RMIServiceLocator.java:76)
at com.sysnet.smp.SMPServiceLocator.lookupRMIService(SMPServiceLocator.java:52)
at pharos.framework.servicectrl.ServiceLocator.lookupEJBService(ServiceLocator.java:78)
at pharos.framework.servicectrl.ServiceLocator.lookupEJBService(ServiceLocator.java:58)
at pharos.framework.servicectrl.ServiceLocator.lookupEJBService(ServiceLocator.java:31)
at pharos.ctm.test.deal.U150506_UpdatePolicyInfo.main(U150506_UpdatePolicyInfo.java:98)
Caused by: java.rmi.ConnectException: Connection refused to host: 10.42.0.2; nested exception is:
java.net.ConnectException: Connection timed out: connect
at sun.rmi.transport.tcp.TCPEndpoint.newSocket(TCPEndpoint.java:601)
at sun.rmi.transport.tcp.TCPChannel.createConnection(TCPChannel.java:198)
at sun.rmi.transport.tcp.TCPChannel.newConnection(TCPChannel.java:184)
at sun.rmi.server.UnicastRef.invoke(UnicastRef.java:110)
at org.jnp.server.NamingServer_Stub.lookup(Unknown Source)
at org.jnp.interfaces.NamingContext.lookup(NamingContext.java:625)
... 12 more
Caused by: java.net.ConnectException: Connection timed out: connect
at java.net.PlainSocketImpl.socketConnect(Native Method)
at java.net.PlainSocketImpl.doConnect(PlainSocketImpl.java:333)
at java.net.PlainSocketImpl.connectToAddress(PlainSocketImpl.java:195)
at java.net.PlainSocketImpl.connect(PlainSocketImpl.java:182)
at java.net.SocksSocketImpl.connect(SocksSocketImpl.java:366)
at java.net.Socket.connect(Socket.java:529)
at java.net.Socket.connect(Socket.java:478)
at java.net.Socket.<init>(Socket.java:375)
at java.net.Socket.<init>(Socket.java:189)
at sun.rmi.transport.proxy.RMIDirectSocketFactory.createSocket(RMIDirectSocketFactory.java:22)
at sun.rmi.transport.proxy.RMIMasterSocketFactory.createSocket(RMIMasterSocketFactory.java:128)
at sun.rmi.transport.tcp.TCPEndpoint.newSocket(TCPEndpoint.java:595)
... 17 more

[harbouryan]

发现原因应该是，EJB远程客户端的RMI stub会持有服务端的IP/hostname，再次根据这个持有的“服务端IP/hostname”与EJB服务端进行网络交互，而此时的EJB服务端是在容器内的，容器的网络是被Docker隔离的host主机内的网络。所以，客户端会报无法连接容器的IP。 使用Docker的host模式运行，将容器的网络完全映射到host主机上，此时只要保证不与host主机的其它服务有端口冲突，就可以远程调用EJB服务了。Docker命令：docker run -d --net="host" --name xxx 但是host模式并不好用，需要调整端口。如果采用Docker的默认bridge模式，如果也能使用RMI方式远程调用EJB，就更好了。

[harbouryan]

JBoss4.0.5在容器内的启动脚本如下： container_Current_Address=$(hostname -i) echo $container_Current_Address /jboss/JBOSS405/bin/debug.sh -b 0.0.0.0 -Djava.rmi.server.hostname="$container_Current_Address" -Dremoting.bind_by_host=false