如何从 docker 容器访问主机端口

在Docker容器中访问主机的端口通常涉及几个不同的策略，具体取决于你的操作系统和网络配置。下面我将列举几种常见的方法：

1. 使用特殊的IP地址（仅限Linux）

在Linux系统中，Docker容器可以通过一个特殊的IP地址 172.17.0.1（默认情况下）来访问主机。这个IP地址指向由Docker创建的默认桥接网络的网关，允许容器访问主机上的服务。

示例：

假设你的应用程序在主机的 8080端口上运行，你可以在容器中使用这样的命令来访问它：

bash
curl http://172.17.0.1:8080

2. 使用 host.docker.internal

Docker在Windows和MacOS上提供了一个特殊的DNS名称 host.docker.internal，它可以在容器中被解析为主机的IP地址。

示例：

如果你的服务运行在主机的 8080端口上，你可以在容器内部使用以下命令来访问：

bash
curl http://host.docker.internal:8080

3. 使用网络模式为 host

在Docker中，你可以设置容器的网络模式为 host，这样容器将共享主机的网络空间，不过这种模式下容器的网络隔离会被禁用。

示例：

运行一个容器并使用主机网络：

bash
docker run --network host <image>

在这种模式下，容器可以直接使用 localhost或 127.0.0.1来访问主机上的服务。

注意事项

• 使用 host.docker.internal和 172.17.0.1的方法依赖于具体的Docker配置和操作系统，可能在某些特定的网络配置或Docker版本中不适用。
• 使用 host网络模式可能会导致安全性和隔离性的问题，特别是在生产环境中。