如何在内部Docker网络容器中获取连接外部系统的指定网络接口信息？

方案1：启动容器时通过环境变量传递目标IP（推荐，启动时预处理） #

直接在宿主机上预先获取需要绑定的网络接口IP，启动注册容器时通过环境变量传入，应用启动后读取该变量即可完成注册。

操作步骤： #

1. 在宿主机上提取目标接口的IP（假设接口名为eth0）：

   EXTERNAL_IP=$(ip addr show eth0 | grep -oP '(?<=inet\s)\d+(\.\d+){3}')
   

2. 启动容器时注入环境变量：

   docker run -e EXTERNAL_APP_IP=$EXTERNAL_IP your-registry/your-registration-image
   

3. Java应用中读取环境变量：

   String externalIp = System.getenv("EXTERNAL_APP_IP");
   // 使用该IP向外部服务完成注册
   

这个方案完全避开了额外容器的开销，启动阶段就完成IP预处理，逻辑简单可靠，是最优选择。

方案2：在内部容器中通过网络探测获取宿主机出口IP #

如果无法提前在宿主机获取IP，可以在内部容器中通过两种方式探测：

方式A：通过路由命令解析出口IP #

容器内执行路由查询命令，筛选出访问目标外部服务时的宿主机出口IP（需要容器内安装iproute2工具）：

public static String getHostExternalIp(String targetIp) throws IOException, InterruptedException {
    Process process = new ProcessBuilder("sh", "-c", String.format("ip route get %s | awk '{print $7}'", targetIp)).start();
    process.waitFor();
    return new String(process.getInputStream().readAllBytes()).trim();
}

方式B：通过外部服务获取客户端IP #

如果路由命令无法得到结果，可以请求一个能返回客户端IP的公开服务（比如icanhazip.com），需要容器内安装curl：

public static String getHostExternalIp() throws IOException, InterruptedException {
    Process process = new ProcessBuilder("curl", "-s", "http://icanhazip.com").start();
    process.waitFor();
    return new String(process.getInputStream().readAllBytes()).trim();
}

方案3：利用Docker宿主机网关特性 #

通过Docker的host-gateway（Linux）或host.docker.internal（Docker Desktop）访问宿主机，再结合宿主机路由筛选出对外绑定IP，但该方式依赖宿主机路由配置，稳定性不如前两种方案。

内容的提问来源于stack exchange，提问作者Sezerb