添加network_mode: "host"后无法从宿主机向PostgreSQL注入数据的原因

核心原因 #

当你启用network_mode: "host"后，容器直接共享宿主机的网络栈，但你的应用程序大概率是绑定在127.0.0.1:5000上，而非0.0.0.0:5000：

• 绑定127.0.0.1时，只有宿主机的回环接口能访问该端口，宿主机用0.0.0.0或物理网卡IP访问都会被拒绝。
• 容器内部因为共享宿主机网络，访问127.0.0.1就是宿主机的回环接口，所以能正常连通。
• 另外，network_mode: "host"模式下，docker-compose里的ports配置会被Docker忽略，你写的"5000:5000"完全不起作用。

修复步骤 #

1. 修改应用绑定地址
   找到你的app.py里启动服务的代码，把绑定的host改成0.0.0.0：

   • 比如Flask框架：

     app.run(host='0.0.0.0', port=5000)
     

   • 比如FastAPI框架：

     uvicorn.run(app, host='0.0.0.0', port=5000)
     

   这样服务会监听宿主机所有网络接口的5000端口，宿主机就能正常访问了。

2. 清理无效配置
   把docker-compose.yml里app和db服务下的ports配置删掉，因为host模式下端口映射毫无意义，只会造成混淆。修改后的app服务配置示例：

   app:
     build: .
     network_mode: "host"
     depends_on:
       - db
     environment:
       - DATABASE_URL=postgresql://user:password@127.0.0.1:5432/metrics_db
     volumes:
       - .:/app
     command: ["python" , "app.py"]
   

3. 可选：检查防火墙
   如果修改应用后还是连不上，检查宿主机防火墙是否放行5000端口，比如Ubuntu/Debian系统执行ufw allow 5000，CentOS/RHEL系统执行firewall-cmd --add-port=5000/tcp --permanent。

内容的提问来源于stack exchange，提问作者unit 1991