如何从docker容器访问主机端口

Question

我有一个docker容器在运行Jenkins。作为构建过程的一部分，我需要访问在主机上本地运行的web服务器。有没有一种方法可以将主机web服务器（可以配置为在端口上运行）公开给jenkins容器？

编辑：我正在Linux机器上原生运行docker。

更新：

除了@larsks下面的答案之外，要从主机获取主机IP的IP地址，我还做了以下操作：

ip addr show docker0 | grep -Po 'inet \K[\d.]+'

Answer 1

在Linux上本机运行Docker时，可以使用Docker0接口的IP地址访问主机服务。在容器内部，这将是您的默认路由。

例如，在我的系统上：

$ ip addr show docker0
7: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 00:00:00:00:00:00 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::f4d2:49ff:fedd:28a0/64 scope link 
       valid_lft forever preferred_lft forever

和容器内：

# ip route show
default via 172.17.0.1 dev eth0 
172.17.0.0/16 dev eth0  src 172.17.0.4 

使用简单的shell脚本提取此IP地址相当容易：

#!/bin/sh

hostip=$(ip route show | awk '/default/ {print $3}')
echo $hostip

您可能需要修改主机上的iptables规则，以允许来自Docker容器的连接。类似这样的方法会起作用：

# iptables -A INPUT -i docker0 -j ACCEPT

这将允许从Docker容器访问主机上的任何端口。请注意：

>

IPTables规则是有序的，该规则可能会做正确的事情，也可能不会做正确的事情，这取决于在它之前出现的其他规则。

您只能访问以下主机服务：(a)侦听inaddr_any（又名0.0.0.0)或显式侦听Docker0接口。

如果您在MacOS或Windows18.03+上使用Docker，则可以连接到magic主机名host.Docker.internal。

最后，在Linux下，您可以通过设置--net=host在主机网络名称空间中运行您的容器；在本例中，主机上的localhost与容器内的localhost相同，因此容器化服务将与非容器化服务一样，无需任何附加配置即可访问。