Windows Docker 如何使用本机网络

在使用 Docker 进行开发或测试时，经常会遇到需要 Docker 容器能够访问本机网络的场景。本文将介绍如何在 Windows 上使用 Docker 来实现容器与本机网络的通信。

一、使用 host.docker.internal

从 Docker Desktop 版本18.03开始，为了解决容器与主机之间的网络访问问题，Docker 在 Windows 和 macOS 上引入了一个特殊的 DNS 名称 host.docker.internal。通过访问这个特殊的 DNS 名称，容器可以直接访问到宿主机的网络。

以下是示例代码，演示如何在容器中通过 host.docker.internal 访问本机的 Web 服务：

docker run -p 8080:80 -d my-web-app

在容器中，可以通过 host.docker.internal:8080 访问到本机上运行的 Web 服务。

这种方法非常简单且易于使用，适用于大多数场景。但是，需要注意的是，这个特殊的 DNS 名称只在与 Docker Desktop 所在的主机进行通信时有效，对于其他主机则无效。

二、使用 host网络模式

如果你的容器需要访问本机上的其他网络设备，如数据库或其他服务，可以考虑使用 --network=host 参数来运行容器。这种方式会直接使用宿主机的网络栈，使得容器与本机共享网络。

以下是示例代码，演示如何在容器中使用 --network=host 参数来访问本机的 Web 服务：

docker run --network=host -d my-web-app

在容器中，可以通过 http://localhost:8080 访问到本机上运行的 Web 服务。

使用 host网络模式的优点是简单快捷，容器与本机共享网络，可以直接访问本机的服务。但是这也意味着容器和本机共享相同的 IP 地址空间，可能会导致端口冲突或安全风险。

三、使用网桥网络模式并映射端口

另一种常用的方法是使用网桥网络模式，并利用端口映射功能将容器的端口映射到本机端口。

以下是示例代码，演示如何在容器中使用网桥网络模式并映射端口来访问本机的 Web 服务：

docker run -p 8080:80 -d my-web-app

在容器中，可以通过 http://localhost:8080 访问到本机上运行的 Web 服务。

使用网桥网络模式并映射端口的优点是灵活性高，可以将容器的端口映射到不同的本机端口，方便管理和调试。但是需要注意的是，这种方式需要映射端口，可能存在端口冲突的问题。

四、使用自定义网络

如果你需要更多的网络控制和定制化，可以创建自定义网络，并将容器和本机连接到同一个自定义网络中。

以下是示例代码，演示如何在容器中使用自定义网络来访问本机的 Web 服务：

docker network create my-network

docker run --network=my-network -p 8080:80 -d my-web-app

在容器中，可以通过 http://my-web-app:8080 访问到本机上运行的 Web 服务。

使用自定义网络的优点是灵活性和控制性高，可以自由定义网络的配置和连接方式。但是需要注意的是，自定义网络需要进行额外的配置和管理工作。

总结

本文介绍了在 Windows 上使用 Docker 来实现容器与本机网络的通信的几种常用方法：

  1. 使用 host.docker.internal 特殊 DNS 名称访问本机网络
  2. 使用 host 网络模式共享本机网络
  3. 使用网桥网络模式并映射端口
  4. 使用自定义网络连接容器和本机

根据不同的需求和场景，选择合适的方法来