如何让Docker Compose启动的容器被主机非Docker进程访问？

默认网桥的可行性说明 #

MacOS上的Docker基于HyperKit虚拟机运行，容器IP属于虚拟机内部私有网络，主机系统无法直接访问这些容器IP——哪怕是默认网桥下的容器也不行。你ping不通容器IP就是这个原因，这是MacOS Docker的架构限制，和Linux原生Docker的网络机制不同。

可行解决方案 #

1. 直接通过端口映射访问 #

你的docker-compose.yaml已经配置了端口映射（如7000-7007:7000-7007），非Docker进程可以直接用localhost:端口或主机IP:端口访问对应Redis节点。比如访问第一个集群的7000端口，直接使用localhost:7000即可。

2. 配置Redis集群的对外暴露地址（关键步骤） #

Redis集群有个特殊机制：客户端连接某个节点后，集群会返回所有节点的内部IP和端口给客户端。如果不修改这个返回地址，客户端会尝试访问容器内部IP，导致连接失败。因此需要给每个Redis节点配置对外暴露的地址：

修改你的docker-compose.yaml，为每个集群服务添加环境变量指定对外地址：

services:
  redis-cluster1:
    image: grokzen/redis-cluster:5.0.12
    ports:
      - "7000-7007:7000-7007"
    environment:
      - ADVERTISED_IP=你的主机本地IP（如192.168.1.100）
      - ADVERTISED_PORT_BASE=7000

  redis-cluster2:
    image: grokzen/redis-cluster:5.0.12
    ports:
      - "7010-7017:7000-7007"
    environment:
      - ADVERTISED_IP=你的主机本地IP
      - ADVERTISED_PORT_BASE=7010

  redis-cluster3:
    image: grokzen/redis-cluster:5.0.12
    ports:
      - "7020-7027:7000-7007"
    environment:
      - ADVERTISED_IP=你的主机本地IP
      - ADVERTISED_PORT_BASE=7020

注：grokzen/redis-cluster镜像支持通过ADVERTISED_IP和ADVERTISED_PORT_BASE配置集群对外暴露的地址与端口，这样客户端拿到的就是主机IP和映射端口，能正常访问所有节点。

3. 验证连接 #

重启Redis集群后，用Redis客户端连接localhost:7000（或其他映射端口），此时客户端应能正常发现并访问集群内所有节点。

内容的提问来源于stack exchange，提问作者Bender Rodriguez