如何从Docker容器访问本地虚拟主机？连接被拒问题解决

问题分析 #

你当前的docker-compose.yml中同时使用了network_mode: host和extra_hosts，但这两个配置在host网络模式下存在冲突：当容器使用主机网络栈时，extra_hosts配置不会生效，容器直接复用主机的/etc/hosts文件。另外，连接被拒绝通常是因为服务绑定地址限制或网络访问规则导致。

解决方案 #

• 移除无效的extra_hosts配置
  由于network_mode: host会让容器共享主机网络，extra_hosts的设置不会生效，直接删除这一行即可，简化后的配置如下：

  version: '3'
  services:
    app:
      build:
        context: ./
      tty: true
      volumes:
        - ./:/app
      network_mode: host
  

• 检查虚拟主机服务的监听地址
  确保你的本地虚拟主机服务（如Nginx、Apache）监听的是0.0.0.0而非仅127.0.0.1。如果服务只绑定127.0.0.1，即使在host网络模式下，容器内的请求可能无法正确路由到主机服务。修改服务配置，将监听地址改为0.0.0.0，确保服务能接收来自所有网络接口的请求。

• 使用主机局域网IP测试访问
  如果你不想修改服务绑定地址，可以在容器内直接使用主机的局域网IP（例如192.168.1.100）访问虚拟主机，同时确保主机的/etc/hosts或DNS服务中已将some.test指向该IP，或者直接执行curl 192.168.1.100测试连通性。

• 验证防火墙规则
  检查主机的防火墙配置，确保允许服务对应的端口（如80、443）接收入站连接，尤其是允许来自Docker相关网络的访问请求。

内容的提问来源于stack exchange，提问作者Nugraha. A