docker 容器访问宿主机服务_docker访问宿主机网络

docker 网络简介

docker 在安装时会默认创建三个网络，bridge（创建容器默认连接到此网络）、 none 、host。

• host 直接和宿主机共用网络。
• bridge 网络隔离，通过虚拟网桥（一般是 docker0）与宿主机通信。
• none 禁用网络功能。

docker network ls 可查看网络设置，输出如下：

NETWORK ID     NAME             DRIVER    SCOPE
1363ad4ba2a5   bridge           bridge    local
715796504a13   host             host      local
723f2680cdad   none             null      local
1
2
3
4

创建容器时的网络初始化

Docker 创建一个容器的时候，会执行如下操作：

1. 创建一对虚拟接口，分别放到本地主机和新容器中；
2. 本地主机一端桥接到默认的 docker0 或指定网桥上，并具有一个唯一的名字，如 veth65f9；
3. 容器一端放到新容器中，并修改名字作为 eth0，这个接口只在容器的命名空间可见；
4. 从网桥可用地址段中获取一个空闲地址分配给容器的 eth0，并配置默认路由到桥接网卡 veth65f9。

完成这些之后，容器就可以使用 eth0 虚拟网卡来连接其他容器和其他网络。

使用宿主机 IP

host 模式

该模式下容器可以直接使用 127.0.0.1, localhost 来访问宿主机。

在 docker 中使用 --network host 来为容器配置 host 网络：

docker run --network host host-main
1

docker-compose 使用 network_mode: "host" 进行配置：

version: "3"
    
services:
  main:
    build:
      context: .
      dockerfile: ./dockerfile
    network_mode: "host"
1
2
3
4
5
6
7
8

bridge 模式

Linux

可以使用宿主机在 docker0 上的 IP 来代替 localhost。

1. 查询宿主机 IP

ip addr show docker0
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 02:42:5a:02:53:f5 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:5aff:fe02:53f5/64 scope link 
       valid_lft forever preferred_lft forever
1
2
3
4
5
6
7

可以发现宿主机的 IP 是 172.17.0.1，那么将地址 http://localhost:4780 改为 http://172.17.0.1:4780 即可访问。

Windows

同理，Windows 中我们也可以找到虚拟网卡，查看 IP 进行更换

http://localhost:4780 => http://192.168.236.129:4780

Windows 还可以通过 host.docker.internal 这个特殊的 DNS 名称来解析宿主机 IP。hosts 映射在 C:\Windows\System32\drivers\etc\hosts，文件内容如下：

http://localhost:4780 => http://host.docker.internal:4780

参考

官网
Docker网络
Docker网络详解——原理篇
Docker容器访问宿主机网络