Mac下Docker Desktop中MariaDB容器本地用localhost访问的原理疑问

你的疑惑核心是混淆了容器间网络通信和宿主机与容器的端口映射两种场景，结合Mac上Docker Desktop的特殊架构，具体解释如下：

1. 端口映射的本质：打通宿主机与容器的访问通道 #

你在docker-compose.yml里配置的ports: "3306:3306"是端口绑定（port binding），作用是把宿主机（即你的Mac）的3306端口，和容器内的3306端口做转发映射。

当你在Mac本地访问localhost:3306时，请求会被Docker Desktop捕获，直接转发到运行MariaDB的容器对应端口上——这和容器间的网络通信是完全不同的机制。

2. Mac上Docker Desktop的特殊架构 #

和Linux原生Docker不同，Mac没有Linux内核，Docker容器无法直接运行在Mac系统上。Docker Desktop会在后台启动一个轻量的Linux虚拟机（基于HyperKit），所有容器实际都运行在这个虚拟机里。

为了让Mac用户能像在Linux上一样便捷访问容器，Docker Desktop自动做了一层端口转发适配：

• 先把Mac本地的端口（比如3306）转发到Linux虚拟机的对应端口
• 再把虚拟机的端口转发到容器的端口

所以你在Mac本地用localhost:3306访问，本质是通过Docker Desktop的转发机制，间接触达了虚拟机里的容器。

3. 容器间通信的正确姿势 #

你提到的“同一Docker网络内的容器才能访问”是对的，但容器间根本不会用localhost，而是用容器名或服务名（比如你的配置里的db）。

在同一个Docker网络（docker-compose会自动创建默认网络）里，容器之间可以通过服务名互相访问，这依赖Docker内置的DNS服务，能把服务名解析为容器的内部IP。但这种通信仅限于容器之间，本地非容器应用不在这个网络里，所以无法用服务名访问，但可以通过端口映射的方式用localhost访问。

总结 #

• 本地非容器应用通过localhost:3306访问，是利用了Docker的端口映射机制，Docker Desktop在Mac上额外做了虚拟机到宿主机的转发适配
• 容器间通信用服务名/容器名，依赖Docker内部网络和DNS，和localhost无关

内容的提问来源于stack exchange，提问作者user842225