如何实现不同Docker Compose应用间的容器跨应用通信？

核心原因：为什么直接用服务名失败 #

默认情况下，每个Docker Compose项目会创建独立的专属网络，服务名的DNS解析仅在当前项目网络内有效。应用A和演示环境B属于两个独立项目，不在同一网络，所以无法通过对方的服务名直接访问。

可行通信方案及配置 #

方案1：共享自定义Docker网络（推荐） #

这是最规范的跨项目通信方式，既能保持容器间的网络隔离性，又能实现互通：

1. 创建共享网络：先手动创建一个外部Docker网络

   docker network create demo-shared-network
   

2. 修改应用A的docker-compose.yml：将keycloak服务加入该共享网络

   services:
     keycloak:
       # 保留原有配置
       networks:
         - default
         - demo-shared-network
   networks:
     demo-shared-network:
       external: true # 声明使用外部已创建的网络
   

3. 修改演示环境B的docker-compose.yml：将Postgres服务加入同一共享网络

   services:
     postgres:
       # 保留原有配置（镜像、环境变量等）
       networks:
         - default
         - demo-shared-network
   networks:
     demo-shared-network:
       external: true
   

4. 配置ICT4APP_KEYCLOAK_POSTGRES_ADDR：值为演示环境B中Postgres服务的名称（比如B里Postgres服务名是postgres，就填postgres）。同一共享网络内，服务名可以正常解析。

方案2：主机端口映射+主机IP访问 #

适合不想修改太多网络配置的场景：

1. 配置演示环境B的Postgres端口映射：在B的docker-compose.yml中给Postgres添加端口映射

   services:
     postgres:
       # 保留原有配置
       ports:
         - "5432:5432" # 主机端口:容器端口
   

2. 调整Postgres的外部访问权限：
   • 确保postgresql.conf中listen_addresses = '*'（允许所有IP访问）
   • 确保pg_hba.conf添加规则，允许应用A所在主机的IP访问（比如host all all 192.168.0.0/24 md5）
3. 配置ICT4APP_KEYCLOAK_POSTGRES_ADDR：
   • Docker Desktop环境：填host.docker.internal:5432（自动映射到主机IP）
   • Linux/macOS/Windows原生Docker：填主机的真实IP地址+端口，比如192.168.1.100:5432

注意事项 #

• 共享网络方案中，两个Compose项目的网络名称必须完全一致，且网络创建后才能启动容器
• 主机端口映射方案要注意防火墙开放5432端口，避免连接被拦截
• 生产环境优先选择共享网络方案，端口映射方案更适合临时测试或演示场景

内容的提问来源于stack exchange，提问作者fundagain