使用network_mode:host时如何从Docker容器内获取宿主机局域网IP？

在Docker Compose中配置了network_mode: host，期望从容器内获取宿主机的局域网IP，但遇到以下问题：

• 宿主机存在ens7网络接口，但容器内无法看到该接口
• 在容器内执行ip route | grep default | awk '{print $3}'得到的是127开头的回环IP，而非宿主机实际局域网IP
• 容器内执行ip a的输出如下：

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: tap0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 65520 qdisc fq state UP group default qlen 1000
    link/ether e6:e5:f1:a8:60:26 brd ff:ff:ff:ff:ff:ff
    inet 10.0.2.100/24 scope global tap0
       valid_lft forever preferred_lft forever
    inet6 fe80::e4e5:f1ff:fea8:6026/64 scope link
       valid_lft forever preferred_lft forever
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default
    link/ether 02:42:41:4a:e8:b0 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:41ff:fe4a:e8b0/64 scope link 
       valid_lft forever preferred_lft forever

1. 确认network_mode: host是否真正生效 #

host模式下容器应共享宿主机的网络命名空间，可通过以下步骤验证：

• 在容器内执行echo $$获取容器PID（例如输出1234）
• 在宿主机执行ls -l /proc/1234/ns/net，记录inode值
• 在宿主机执行ls -l /proc/1/ns/net，对比两个inode值：
  • 若相同，说明网络命名空间已共享；
  • 若不同，说明host模式未生效，需检查Docker Compose配置是否正确，或Docker daemon是否存在异常。

2. 解决容器内看不到ens7接口的问题 #

若已确认网络命名空间共享，但容器内仍看不到ens7：

• 检查宿主机ens7接口状态：在宿主机执行ip a show ens7，若输出中包含DOWN，则执行ip link set ens7 up启动接口
• 添加必要权限：在Docker Compose中添加cap_add配置，确保容器拥有网络管理权限：

  services:
    your-service:
      network_mode: host
      cap_add:
        - NET_ADMIN
      # 其他配置...
  

3. 获取宿主机局域网IP的可行方法 #

方法一：直接读取宿主机接口IP（host模式生效时） #

容器内执行以下命令直接获取ens7的局域网IP：

ip a show ens7 | grep inet | awk '{print $2}' | cut -d/ -f1

方法二：通过环境变量传递IP（无需依赖host模式） #

在Docker Compose中通过环境变量将宿主机IP传递给容器，无需依赖host网络模式：

services:
  your-service:
    environment:
      - HOST_LAN_IP=$(ip a show ens7 | grep inet | awk '{print $2}' | cut -d/ -f1)
    # 其他配置...

容器内直接读取环境变量$HOST_LAN_IP即可获取宿主机局域网IP。

方法三：利用Docker内置DNS记录（部分环境适用） #

在Docker Desktop（Windows/macOS）或部分Linux配置中，可通过host.docker.internal解析宿主机IP：

getent hosts host.docker.internal | awk '{print $1}'

若Linux环境未默认支持，可在Docker daemon配置文件（/etc/docker/daemon.json）中添加以下内容，重启Docker后生效：

{
  "dns": ["8.8.8.8"],
  "extra_hosts": ["host.docker.internal:host-gateway"]
}

内容的提问来源于stack exchange，提问作者Foobar