docker怎么访问宿主机端口

Docker 容器与宿主机之间的网络通信是 Docker 网络功能的重要组成部分，在默认情况下，Docker 容器无法直接访问宿主机的网络，出于安全考虑，Docker 设计了一套网络隔离机制，在某些场景下，我们可能需要让 Docker 容器能够访问宿主机的网络或端口，以下是几种常见的方法来实现这一需求：

1. 使用 net=host 参数

最简单的方法是在运行容器时使用 net=host 参数，这将允许容器共享宿主机的网络命名空间，这意味着容器内的网络栈将直接使用宿主机的网络栈，从而可以直接访问宿主机的所有端口。

docker run net=host it your_image

这种方法简单直接，但需要注意，由于容器共享宿主机的网络空间，容器内部的服务可能会与宿主机上的服务冲突，导致端口占用问题。

2. 使用 publish 或 p 参数

Docker 提供了端口映射的功能，可以在启动容器时指定将宿主机的某个端口映射到容器内部的另一个端口上。

docker run p host_port:container_port it your_image

如果你想让宿主机的 8080 端口映射到容器的 80 端口，你可以这样操作：

docker run p 8080:80 it your_image

这样，通过访问宿主机的 8080 端口，实际上就是访问了容器的 80 端口。

3. 使用 expose 参数

expose 参数用于声明容器打算使用的端口，这不会实际发布端口，而是在容器运行时提醒用户或其他程序该容器打算使用哪些端口。

docker run expose container_port it your_image

通常，expose 会与 p 参数一起使用，以确保端口的正确映射。

4. 使用 docker network 创建自定义网络

Docker 允许你创建自定义网络，并将容器连接到这些网络上，这样可以更灵活地控制容器间的通信。

创建一个自定义网络
docker network create mynetwork
运行容器并将其连接到自定义网络上
docker run network=mynetwork it your_image

在这个自定义网络上的容器可以直接通过容器名进行通信，而不需要通过宿主机的网络。

5. 使用 addhost 参数

addhost 参数允许你在容器的 /etc/hosts 文件中添加条目，这对于需要解析宿主机域名的服务特别有用。

docker run addhost host.docker.internal:hostgateway it your_image

这样，在容器内部访问 host.docker.internal 就会解析到宿主机的 IP 地址。

6. 使用 volumesfrom 参数（已废弃）

在 Docker 18.09 版本之前，可以使用 volumesfrom 参数来共享宿主机和容器之间的卷，这个参数在 Docker 18.09 及更高版本中已被废弃，建议使用 volumes 参数代替。

docker run volumes host_volume:container_volume it your_image

这样，宿主机的 host_volume 目录将与容器内的 container_volume 目录保持同步。

结论

要让 Docker 容器访问宿主机端口，有多种方法可以实现，每种方法都有其适用场景和限制，在实际使用时，应根据具体需求和环境选择合适的方法，考虑到安全性，应避免不必要的网络暴露，确保只有必要的端口和服务对外开放。