如何从docker容器访问主机端口[重复]

Question

我有一个docker集装箱在运jenkins。作为构建过程的一部分，我需要访问在主机上本地运行的web服务器。有没有办法将主机web服务器（可以配置为在端口上运行）公开给jenkins容器？

我在Linux机器上运行docker。

更新：

除了下面的@larsks answer之外，为了从主机获取主机IP的IP地址，我执行以下操作：

ip addr show docker0 | grep -Po 'inet \K[\d.]+'

Answer 1

在您的docker run命令中使用--net=“host”，然后docker容器中的localhost将指向您的docker主机。

Answer 2

在Linux上本机运行Docker时，您可以使用docker0接口的IP地址访问主机服务。从容器内部，这将是您的默认路由。

例如，在我的系统上：

$ ip addr show docker0
7: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 00:00:00:00:00:00 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::f4d2:49ff:fedd:28a0/64 scope link 
       valid_lft forever preferred_lft forever

在容器内：

# ip route show
default via 172.17.0.1 dev eth0 
172.17.0.0/16 dev eth0  src 172.17.0.4 

使用简单的shell脚本提取此IP地址相当容易：

#!/bin/sh

hostip=$(ip route show | awk '/default/ {print $3}')
echo $hostip

您可能需要修改主机上的iptables规则，以允许从Docker容器进行连接。像这样的东西可以达到目的：

# iptables -A INPUT -i docker0 -j ACCEPT

这将允许从Docker容器访问主机上的任何端口。请注意：

>

iptables规则是有序的，这个规则可能会做正确的事情，也可能不会做正确的事情，这取决于它前面的其他规则。

您将只能访问以下主机服务：（a）监听INADDR_ANY（又名0.0.0.0）或显式监听docker0界面。

如果您在MacOS或Windows 18.03上使用Docker，您可以连接到magic hostname主机。码头工人。内部。

最后，在Linux下，通过设置--net=host，可以在主机网络名称空间中运行容器；在这种情况下，主机上的localhost与容器中的localhost相同，因此容器化服务将像非容器化服务一样，无需任何额外配置即可访问。

Answer 3

在Linux上，添加--add host=host。码头工人。内部：将主机网关连接到Docker命令以启用此功能。（有关Docker Compose配置，请参见下文。）

使用您的内部IP地址或连接到特殊的DNS名称host.docker.internal，该名称将解析为主机使用的内部IP地址。

要在Linux上的Docker Compose中启用此功能，请在容器定义中添加以下行：

extra_hosts:
- "host.docker.internal:host-gateway"

使用您的内部IP地址或连接到特殊的DNS名称host.docker.internal，该名称将解析为主机使用的内部IP地址。

Linux支助待https://github.com/docker/for-linux/issues/264

与上面相同，但使用docker.for.mac.host.internal代替。

同上，但使用docker。对于雨衣。本地主机。

要从docker容器访问主机，必须将IP别名附加到网络接口。你可以绑定任何你想要的IP，只需确保你没有将其用于其他任何东西。

sudo ifconfig lo0别名123.123.123.123/24

然后确保服务器正在监听上述IP或0.0.0.0。如果它正在本地主机127.0.0.1上监听，它将不接受连接。

然后把你的docker容器指向这个IP，你就可以访问主机了！

要进行测试，可以在容器内运行类似于curl-X GET123.123.123.123:3000的内容。

别名将在每次重新启动时重置，因此在必要时创建启动脚本。

解决方案和更多文档如下：https://docs.docker.com/docker-for-mac/networking/#use-案例和解决办法