docker：不能访问宿主机

解决Docker容器无法访问宿主机网络问题
最新推荐文章于 2025-10-30 21:23:19 发布
原创 最新推荐文章于 2025-10-30 21:23:19 发布 · 1.3k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#docker

在启动Docker容器时遇到一个问题，即容器内部无法连接到宿主机。为了解决这个问题，可以使用`--net=host`参数来启动Docker，这将使容器共享宿主机的网络栈，允许容器直接访问宿主机的网络服务。

问题：启动docker后，容器内不能访问宿主机

解决方法：启动docker时，加入参数--net=host

详解如何解决docker容器无法通过IP访问宿主机问题
01-10
问题起源 在使用 docker 的过程中我不幸需要在 docker 容器中访问宿主机的 80 端口, 而这个 80 端口是另外一个容器 8080 端口映射出去的. 当我在容器里通过 docker 的网桥 172.17.0.1 访问宿主机时, 居然发现: curl: (7) Failed to connect to 172.17.0.1 port 80: No route to host 查找问题原因 可以确定的是容器与宿主机是有网络连接的, 因为可以在容器内部通过 172.17.0.1 Ping 通宿主机: root@930d07576eef:/# ping 172.17.0.1 P
docker 容器无法通过 IP 访问宿主机
shihan175的博客
07-12 6057
原因：这是因为项目与服务都是通过docker容器运行的，而docker 容器无法通过 IP 访问宿主机（貌似高版本解决了这个问题），所以导致部署到同一机器后出现问题。问题：一次部署项目过程中，将Java项目与中间件服务部署在同一远程机器上，出现连接不上中间件服务的问题，而项目在本地运行时是可以连接的，没有问题。也可以通过在容器运行时 加参数--net=host，这个命令让容器与宿主机共享网络命名空间，这样容器就可以直接使用宿主机的IP地址进行访问。解决：Docker社区有提过该问题已被解决，
Docker 实战：解决容器内应用无法访问宿主机localhost服务的 3 种网络配置方案
最新发布
2501_93892127的博客
10-30 440
问题根因：容器网络隔离导致localhost解析错误。上述方案均通过重新定向访问地址来解决。方案比较方案一（）最便捷，但需环境支持。方案二（Host Network）最简单直接，但牺牲安全性。方案三（宿主机 IP）最通用，但需注意 IP 稳定性。通用建议测试前，确保宿主机服务已运行并监听正确端口（如0.0.0.0生产环境优先方案一或三，避免 Host Network 的安全风险。使用工具（如curl或ping。通过合理配置网络，您可以高效解决容器访问宿主机服务的问题。
Docker 容器无法访问宿主机-iptables拦截
卓_卓_卓的博客
11-04 1555
Docker 容器内部可以ping得通宿主机，但是访问不了宿主机的端口。注意：文中所描述的只是“Docker 容器无法访问宿主机”的众多情况中的一种，仅供大家参考。
docker容器无法访问宿主机端口的解决
01-08
最近在工作时遇到一个问题，docker容器无法访问宿主机的redis，telent6379端口不通。 经排查发现，该服务器启用了防火墙，防火墙把6379的端口的访问授权给docker0网卡访问即可。 操作如下： firewall-cmd –permanent –zone=trusted –change-interface=docker0 firewall-cmd –reload 补充知识：docker 启动mysql 容器出错Ports are not available: listen tcp 0.0.0.0:3306 错误截图如下 该错误是由于本地3306端口被占用，很可能是本地已经
docker不能访问宿主机端口解决办法
wangyue123com的专栏
12-01 9079
一、首先查看宿主机端口 #一般宿主机ip为容器网络层的网关gateway，查询一下，其中nginx为容器名称，可以为使用容器id,容器id可以docker ps查看 docker inspect nginx --format {{.NetworkSettings.Gateway}} #结果就是网关，宿主机ip [root@VM-0-7-centos vhost]# docker inspect nginx --format {{.NetworkSettings.Gateway}} 172.17.0.1 二
Docker：容器内服务访问宿主机中的MySql服务
一些平时在开发过程中遇到的常见问题，分享给大家
07-12 1928
Docker：容器内服务访问宿主机中的MySql服务
Docker容器访问宿主机网络的方法
09-30
本文将详细介绍两种常见的方法来解决Docker容器访问宿主机网络的问题。 首先，我们了解到，当容器内的应用尝试访问“localhost”时，它实际上是指访问容器自身的网络命名空间，而非宿主机。这意味着如果宿主机上...
精选资源
一次centos Docker网桥模式无法访问宿主机Redis服务的故障排除经历
01-20
② 网桥网络（docker run --network=bridge）: 这也是docker容器默认的网络通信模式，容器内localhost 指向的是容器自身，不能使用 localhost 访问宿主机上localhost:6379承载的Redis服务 。 docker会默认建立...
docker容器启动后无法访问宿主机host
weixin_43831997的博客
03-12 7158
项目场景： 项目相关背景： java项目，SpringCloud框架，Consul注册中心。 Consul注册中心部署在服务器物理机了，其中在增加了 host配置 127.0.0.1 consul，也就是说consul:8500就可以访问。 SpringCloud项目yml配置文件中的注册中心host配置的是 consul。 环境：centos服务器，docker部署。 问题描述 项目中遇到的问题： 前奏工作已准备好（打包），在启动容器时，发现启动失败，原因是java服务启动时无法连接到注册中心，也就是在
docker容器内无法访问宿主机服务
人望山丶鱼窥荷的博客
05-08 894
上文：新申请的服务器（centos7,防火墙关闭中）安装了最新的docker(20.10.6),然后容器内部无法访问宿主机部署的服务 解决方法： 启动防火墙 sudo systemctl start firewalld.servic 把docker0网卡加入trusted sudo firewall-cmd --permanent --zone=trusted --change-interface=docker0 重新加载配置 sudo firewall-cmd --reload
解决docker容器无法访问宿主机端口的问题
热门推荐
卜可的博客
03-26 2万+
最近在工作时遇到一个问题，docker容器访问不了部署在宿主机的redis服务器。telent6379端口不通。 经排查发现，该服务器启用了防火墙，防火墙把6379的端口的访问授权给docker0网卡访问即可。 操作如下： firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reloa...
docker容器无法连接宿主机mysql排查
KyLen_Mou的博客
10-23 1165
在docker容器内，需要访问当前docker容器的网关，例如172.xx.0.1，即可访问宿主机，因此需要保证docker的网络配置正确。显示如下，找到Gataway即可，如果没有Gataway，需要自行配置一下docker网络。确保mysql允许宿主机的ip访问，可参考。首先确保端口正确，默认3306端口。
容器内部无法访问宿主机服务的原因及解决方法
Ven%的博客
04-23 1182
当你在Docker容器内部尝试访问宿主机上的服务(如127.0.0.1。
docker容器无法访问宿主机-No route to host
weixin_42268572的博客
01-16 1259
起因: docker容器部署人脸服务,API服务,人脸服务无法访问API服务下的图片,必须磕出来, 进入docker容器可以正常使用apt-get 下载包,无法在宿主机下载内容. 原因: 启动docker时，docker进程会创建一个名为docker0的虚拟网桥，用于宿主机与容器之间的通信。当启动一个docker容器时,docker容器将会附加到虚拟网桥上...
docker-compose 容器访问宿主机域名
09-04
<think> 我们正在讨论如何让Docker Compose容器访问宿主机域名。根据之前的引用，特别是引用[1]和引用[5]，我们可以采用两种主要方法： 1. 使用`extra_hosts`配置（对应`docker run --add-host`） 2. 使用`network_mode: host`（对应`docker run --net=host`） 但是，在Docker Compose中，我们需要以YAML格式配置。 方案1: 使用`extra_hosts`（推荐） 原理：在容器的`/etc/hosts`文件中添加宿主机域名的映射。我们可以使用`host.docker.internal`（Mac/Windows）或`host-gateway`（Linux）来获取宿主机IP。 步骤： 1. 在`docker-compose.yml`中，为需要访问宿主机域名的服务添加`extra_hosts`配置。 2. 使用`host.docker.internal`（适用于所有平台）或`host-gateway`（需要Docker Compose v2.4+，且仅适用于Linux）来解析宿主机IP。 示例（推荐使用`host.docker.internal`，因为它跨平台）： ```yaml version: '3.8' services: web: image: nginx extra_hosts: - "api.local:host.docker.internal" # 或者如果你在Linux上使用Docker Compose v2.4+，也可以这样写： # - "api.local:host-gateway" ``` 注意：在Linux上，默认情况下可能不支持`host.docker.internal`，需要在`/etc/docker/daemon.json`中添加： ```json { "dns": ["你的DNS服务器", "8.8.8.8"], "features": { "buildkit": true }, "experimental": true, "hosts": ["unix:///var/run/docker.sock", "tcp://0.0.0.0:2375"] } ``` 并重启docker服务。或者，我们可以使用`host-gateway`（Docker Compose v2.4+）： ```yaml extra_hosts: - "api.local:host-gateway" ``` 方案2: 使用`network_mode: host`（不推荐，因为会共享宿主机网络栈） 原理：容器直接使用宿主机的网络，因此可以通过`localhost`或宿主机域名访问。 示例： ```yaml version: '3.8' services: web: image: nginx network_mode: host ``` 这样，在容器内访问`api.local`就跟在宿主机上访问一样。 但是，这种方式的缺点： - 容器不再拥有自己的网络命名空间，端口冲突风险。 - 无法使用端口映射（`ports`配置将失效）。 因此，我们推荐方案1（`extra_hosts`）。 验证： 在容器内执行： ```bash ping api.local curl http://api.local:端口 ``` 如果遇到`host.docker.internal`无法解析的情况，可以尝试以下方法： 1. 在Linux上，确保Docker版本>=20.10，并且编辑`/etc/docker/daemon.json`，添加： ```json { "dns": ["8.8.8.8", "114.114.114.114"], "dns-search": [], "features": { "buildkit": true }, "experimental": true } ``` 然后重启Docker：`sudo systemctl restart docker` 2. 或者，手动指定宿主机IP（不推荐，因为宿主机IP可能变化）： ```yaml extra_hosts: - "api.local:192.168.x.x" # 替换为宿主机的实际IP ``` 另外，引用[2]提到，设置dns可能无法解决访问宿主机域名的问题，因为宿主机域名通常不在公共DNS中，而是需要在容器内部的`/etc/hosts`中配置。因此，我们使用`extra_hosts`是正确的。 总结步骤： 1. 编辑`docker-compose.yml`，在需要访问宿主机域名的服务下添加`extra_hosts`。 2. 使用`host.docker.internal`（跨平台）或`host-gateway`（Linux，Docker Compose v2.4+）作为宿主机IP的占位符。 3. 启动服务：`docker compose up`（或`docker-compose up`） 4. 进入容器验证：`docker compose exec web ping api.local` 注意：宿主机防火墙需要允许来自Docker网桥（如`172.17.0.0/16`）的访问。 相关问题： 1. 如何在Docker Compose中配置多个域名映射？ 2. 使用`host.docker.internal`无法解析宿主机IP怎么办？ 3. 如何在Docker容器中访问宿主机的服务（例如MySQL）？ </think> ### Docker Compose容器访问宿主机域名的解决方案 要让Docker Compose容器访问宿主机上的域名，可通过以下两种方法实现： --- #### ✅ 方案1：使用 `extra_hosts` 配置（推荐） 在`docker-compose.yml`文件中添加`extra_hosts`配置项，将宿主机域名映射到特殊地址`host-gateway`： ```yaml version: '3.8' services: web: image: nginx extra_hosts: - "api.local:host-gateway" # 映射宿主机域名 - "db.local:host-gateway" # 支持多个域名映射 ports: - "8080:80" ``` **验证步骤**： 1. 启动服务： ```bash docker compose up -d ``` 2. 进入容器测试： ```bash docker compose exec web sh ping api.local # 应返回宿主机IP（如172.17.0.1） curl http://api.local:3000 ``` **原理**： - `host-gateway`是Docker的特殊DNS名称，自动解析为宿主机IP - 相当于在容器`/etc/hosts`添加记录：`172.17.0.1 api.local`[^1][^5] **优点**： - ✅ 保持容器网络隔离性 - ✅ 端口映射（ports）仍有效 - ✅ 支持多域名配置 --- #### ⚠️ 方案2：使用 `network_mode: host`（特定场景） 共享宿主机网络栈： ```yaml version: '3.8' services: web: image: nginx network_mode: host # 共享宿主机网络 # ports配置将失效！ ``` **访问方式**： 在容器内直接使用`localhost`访问宿主机服务： ```bash curl http://localhost:3000 # 访问宿主机端口 ``` **缺点**： - ❌ 端口映射（`ports`）配置失效 - ❌ 容器直接暴露在主机网络环境 - ❌ 安全风险（端口冲突、服务暴露）[^4] --- ### 配置详解与注意事项 1. **多域名配置**： ```yaml extra_hosts: - "api.local:host-gateway" - "mysql.local:host-gateway" - "redis.local:host-gateway" ``` 2. **旧版Docker适配**（<20.10）： ```yaml extra_hosts: - "api.local:${HOST_IP}" # 需预先导出环境变量 ``` 终端执行： ```bash export HOST_IP=$(ip route | grep docker0 | awk '{print $9}') docker compose up ``` 3. **防火墙配置**： ```bash sudo ufw allow from 172.17.0.0/16 # 允许Docker网段访问 ``` 4. **Windows/Mac特殊处理**： ```yaml extra_hosts: - "api.local:host.docker.internal" # 替代host-gateway ``` --- ### 常见问题排查 1. **域名无法解析**： - 检查`docker compose`版本（需≥v2.4支持`host-gateway`） - 运行`docker compose exec web cat /etc/hosts`确认映射生效 2. **连接拒绝错误**： - 确认宿主机服务正在运行且监听`0.0.0.0` - 检查宿主机防火墙规则 3. **Compose版本兼容**： ```bash docker compose version # 推荐≥v2.17+ ``` ---
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

kangwq2017

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值