Docker新手求助：为何无法通过容器IP连接PostgreSQL容器数据库？

首先，咱们得先搞清楚Docker网络的核心逻辑——这是你遇到问题的关键所在：

为什么容器IP在宿主机/未容器化应用里用不了？ #

Docker默认的bridge网络是一个私有内部网络，容器的IP地址只在这个内部网络里有效。宿主机（你的本地电脑）和未容器化的PHP应用并不属于这个内部网络，所以直接用容器的私有IP访问，系统根本找不到对应的网络路径，自然连不上。而你之前创建的另一个容器和my-database在同一个Docker网络里，它们处于同一网络环境，所以能直接通过容器IP或容器名互通。

为什么localhost能访问？ #

你能通过localhost:端口连接成功，是因为你创建容器时肯定用了端口映射（比如docker run -p 5432:5432 ...）。这个操作会把容器内部的PostgreSQL端口（默认5432）转发到宿主机的对应端口上，localhost其实是指向宿主机自己，所以访问localhost:5432本质是访问宿主机的端口，再由Docker转发到容器里。

该怎么解决未容器化应用的连接问题？ #

这里有两种主流方案，推荐第一种：

方案1：继续使用端口映射（最简便安全） #

直接让你的PHP Web应用用localhost:你映射的端口连接数据库就行，这是宿主机访问容器服务的标准方式。你可以用docker ps命令验证端口映射是否正确，看PORTS列是不是类似0.0.0.0:5432->5432/tcp这样的格式。

方案2：让宿主机加入Docker内部网络（适合特殊场景） #

如果你确实想通过容器IP访问，需要把宿主机的网卡连接到Docker的目标网络上，以默认的bridge网络为例：

1. 先查看Docker bridge网络的子网信息：docker network inspect bridge，找到Subnet字段（比如172.17.0.0/16）
2. 在宿主机上添加一个虚拟网卡，指向这个子网：

   sudo ip addr add 172.17.0.1/16 dev docker0
   

   （不同系统命令可能有差异，比如Mac/Windows需要用Docker Desktop的网络设置）
   不过这种方式不推荐，容易引发网络冲突，而且破坏了Docker的网络隔离性。

额外提示：容器间通信的正确姿势 #

你之前用同网络容器连接成功的方式是对的——容器间通信最好用自定义Docker网络（而非默认bridge），然后直接用容器名（比如my-database）代替IP，Docker会自动做DNS解析，比用IP更稳定。

内容的提问来源于stack exchange，提问作者jam-butter-scone-tea