Docker中访问宿主机：host.docker.internal

host.docker.internal是Docker提供的一个特殊DNS名称，用于在Docker容器内部解析为宿主机的内部IP地址。这一特性在Docker版本18.03及以上版本中可用，它允许容器内的应用程序通过这一域名来访问宿主机上运行的服务或资源。

host.docker.internal确实解析为宿主机的IP地址。不过，这里所说的“本机”指的是运行Docker容器的宿主机，而不是容器本身。由于Docker容器默认通过桥接方式与宿主机共享网络，但容器内部有自己的网络栈和IP地址空间，因此需要一个特殊的方式来让容器能够访问宿主机。host.docker.internal正是为此目的而设计的。

使用场景

在开发或测试环境中，经常需要在容器内部访问宿主机上的数据库、消息队列或其他服务。使用host.docker.internal可以方便地实现这一点，而无需担心宿主机的IP地址可能会发生变化（例如，在云环境中）。

注意事项

• 确保你的Docker版本是18.03或更高，因为host.docker.internal是在这些版本中引入的。
• 在某些情况下，如果Docker容器与宿主机不在同一个网络命名空间下（例如，使用了自定义网络或特定的网络隔离策略），可能需要额外的配置才能使用host.docker.internal。
• 考虑到安全性，直接让容器访问宿主机可能会带来潜在的安全风险。因此，在生产环境中使用时需要谨慎评估并采取相应的安全措施。

在Docker环境中，host.docker.internal 主要用于容器内部访问运行Docker的宿主机上的服务。而对于宿主机上两个Docker容器之间的访问，通常不需要通过 host.docker.internal，因为容器可以通过Docker的网络配置（如桥接网络、覆盖网络等）直接相互通信。

举例：容器访问宿主机上的服务

假设宿主机上运行了一个Web服务器，监听在8080端口上，现在我们想从一个Docker容器中访问这个Web服务器。

1. 启动Web服务器

      这里假设你已经在宿主机上启动了一个Web服务器，监听在8080端口上。

1. 构建并运行Docker容器

   创建一个简单的Python脚本（比如 fetch_url.py），使用 requests 库来访问宿主机上的Web服务器：

   import requests  
   
   def fetch_host_page():  
       url = "http://host.docker.internal:8080"  
       response = requests.get(url)  
       print(response.text)  
   
   if __name__ == "__main__":  
       fetch_host_page()

   然后，创建一个Dockerfile来构建这个Python环境：
   

   FROM python:3.8-slim  
   WORKDIR /app  
   COPY fetch_url.py /app/  
   RUN pip install requests  
   CMD ["python", "./fetch_url.py"]

   构建并运行Docker容器：
   

   docker build -t fetch-host-page .  
   docker run --name fetch-page fetch-host-page

   注意：运行容器时不需要额外的网络配置，因为 host.docker.internal会自动解析为宿主机的IP。
   

举例：宿主机上两个Docker容器之间的访问

对于宿主机上两个Docker容器之间的通信，假设有两个容器：容器A和容器B，且容器B需要访问容器A上的某个服务（比如一个Web服务）。

1、启动容器A（假设它运行了一个Web服务在80端口）

docker run --name container-a -d -p 8081:80 nginx  # 使用nginx作为示例，并通过8081端口映射到宿主机

2、启动容器B

# 假设容器B的Dockerfile和启动方式与容器A类似，但它在运行时需要访问另一个容器：container-a  
docker run --name container-b -d my-container-image

3、容器B访问容器A

在容器B中，你可以直接通过容器A的容器名（在这里是 container-a）和端口（在这个例子中是80，但由于我们是从容器B的视角看，所以实际上是Docker内部网络中的端口，无需映射到宿主机）来访问服务，而无需通过 host.docker.internal。

直接和常见的方法是使用Docker的容器网络功能，如通过容器名或Docker Compose的服务名来解析容器IP。

如下是通过容器名 container-a访问：

curl http://container-a:80

即：在容器B内部，你可以通过 curl http://container-a:80（或相应的服务URL）来访问容器A的服务，而无需担心宿主机的IP地址。

host.docker.internal 主要用于容器内部访问宿主机上的服务，而容器之间的通信通常通过Docker的网络配置和容器名/服务名来实现。