从 Docker 容器内访问主机

Question

我有一个docker应用程序，我使用以下docker compose。yml运行它：

version: '3.1'

services:
    db:
        image: mysql:5.7
        ports:
            - "3306:3306"
        env_file:
            - ./docker/db/.env
        volumes:
            - ./docker/db/data:/var/lib/mysql:rw
            - ./docker/db/config:/etc/mysql/conf.d
        command: mysqld --sql_mode="NO_ZERO_IN_DATE,ERROR_FOR_DIVISION_BY_ZERO,NO_AUTO_CREATE_USER,NO_ENGINE_SUBSTITUTION"

    php:
        build: ./docker/php/7.4/
        volumes:
            - ./docker/php/app.ini:/usr/local/etc/php/conf.d/docker-php-ext-app.ini:ro
            - ./docker/logs/app:/var/www/app/var/log:cached
            - .:/var/www/app:cached
        working_dir: /var/www/app
        links:
            - db
        env_file:
            - ./docker/php/.env

    webserver:
        image: nginx:1
        depends_on:
            - php
        volumes:
            - ./docker/webserver/app.conf:/etc/nginx/conf.d/default.conf:ro
            - ./docker/logs/webserver/:/var/log/nginx:cached
            - .:/var/www/app:ro
        ports:
            - "80:80"

我有一个没有docker化的服务器在我的机器上运行，我可以通过localhost：3000访问它。我希望我的php服务能够访问它。

我发现有人建议在我的php服务配置中添加以下内容：

extra_hosts:
    - "host.docker.internal:host-gateway"

但是当我添加这个时，docker编写up-d并尝试dockerexec-tiphp_1curlhttp://localhost:3000，我得到curl:（7）0毫秒后无法连接到本地主机端口3000：连接被拒绝。当我尝试＜code＞curl时，也会出现同样的错误http://host.docker.internal:3000。

我拼命地尝试将端口映射添加到php容器：

ports:
    - 3000:3000

但是当我启动服务时，我有以下错误：

ERROR: for php_1  Cannot start service php: driver failed programming external connectivity on endpoint php_1 (9dacd567ee97b9a46699969f9704899b04ed0b61b32ff55c67c27cb6867b7cef): Error starting userland proxy: listen tcp4 0.0.0.0:3000: bind: address already in use

ERROR: for php  Cannot start service php: driver failed programming external connectivity on endpoint php_1 (9dacd567ee97b9a46699969f9704899b04ed0b61b32ff55c67c27cb6867b7cef): Error starting userland proxy: listen tcp4 0.0.0.0:3000: bind: address already in use

这是显而易见的，因为我的服务器正在那个3000端口上运行。

我还试图补充一点

network_mode: host

但是它失败了，因为我已经有了一个< code >链接。我得到以下错误:

Cannot create container for service php: conflicting options: host type networking can't be used with links.

我在Ubuntu 21.10上运行docker v20.10.6。

感谢您的帮助，提前感谢！

Answer 1

确保您使用的是支持 host.docker.internal 的 docker 版本。如果您使用的是linux版本，那么20.10支持它。对于其他系统，您可能应该参考文档，并且可能在docker-for-linux /其他项目OS狂欢的github上咨询一些问题。

然后。。。

确保extra_hosts是php服务的直接子级:

php:
    extra_hosts:
        host.docker.internal: host-gateway
    build: ./docker/php/7.4/

首先尝试使用pinghost.docker.internal检查主机是否正确响应。

确保端口3000上的服务工作正常，并且没有防火墙问题。

请记住，从当前容器的角度来看，localhost意味着始终是本地IP。这意味着容器内的本地主机映射到本地容器 IP，而不是主机 IP。这是发送extra_hosts部分的原因。

也是docker.host。内部不是您的主机环回接口。如果您试图访问的服务只在本地主机接口上侦听，那么如果不使用iptables/firewall，就不可能访问它。

您可以检查哪些服务正在监听主机上运行以下命令的哪个接口/IP地址：netstat-tulpn

这应该会返回类似以下的输出:

$ netstat -tulpn
(Not all processes could be identified, non-owned process info will not be shown, you would have to be root to see it all.)
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      -                   
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      -                   
tcp        0      0 0.0.0.0:39195           0.0.0.0:*               LISTEN      -                   
tcp        0      0 0.0.0.0:3306            0.0.0.0:*               LISTEN      -                   
tcp6       0      0 :::22                   :::*                    LISTEN      -                   
tcp6       0      0 ::1:631                 :::*                    LISTEN      -                   

从 Docker 容器，我可以访问侦听 0.0.0.0 的服务（所有接口），但无法访问 631 端口，因为它仅在 127.0.0.1 上

$ docker run --rm -it --add-host="host.docker.internal:host-gateway" busybox
/ # ping host.docker.internal
PING host.docker.internal (172.17.0.1): 56 data bytes
64 bytes from 172.17.0.1: seq=0 ttl=64 time=0.124 ms
64 bytes from 172.17.0.1: seq=1 ttl=64 time=0.060 ms
^C
--- host.docker.internal ping statistics ---
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max = 0.060/0.092/0.124 ms
/ # telnet host.docker.internal 631
telnet: can't connect to remote host (172.17.0.1): Connection refused
/ # telnet host.docker.internal 22
Connected to host.docker.internal
SSH-2.0-OpenSSH_8.6