如何让host网络模式的Docker服务连接bridge网络服务的暴露端口？

问题原因 #

• Host网络的特性：用network_mode: host的容器直接共享宿主机网络栈，容器里的localhost/127.0.0.1指向宿主机本身，而非Bridge网络内的其他容器。
• Bridge网络的隔离性：默认Bridge网络里的容器有私有IP，Docker的服务名解析仅在同一网络内生效，Host网络的容器不在这个网络中，因此无法识别服务名。

可行解决方案 #

方案一：用宿主机Docker网桥IP访问

• 执行ip addr show docker0命令，查看宿主机在Docker默认网桥的IP（通常为172.17.0.1）。
• 在Host网络的服务中，用这个IP加上Bridge服务暴露的宿主机端口访问，比如172.17.0.1:8080。

方案二：给Bridge服务分配固定IP

• 自定义Bridge网络并为目标服务指定固定IP，Host网络服务直接用该IP访问容器内部端口。
  示例Compose配置：

version: '3.5'

networks:
  custom_bridge:
    ipam:
      config:
        - subnet: 172.20.0.0/16
          gateway: 172.20.0.1

services:
  bridge_service:
    image: your-image
    ports:
      - "8080:80"
    networks:
      custom_bridge:
        ipv4_address: 172.20.0.2
  host_service:
    image: your-host-image
    network_mode: host

• 此时Host服务用172.20.0.2:80访问即可（这里使用容器内部端口，而非宿主机映射的端口）。

方案三：放弃Host网络（若业务允许）

• 如果Host网络不是硬性要求，把第二个服务也加入同一个Bridge网络，直接用服务名加容器端口访问，比如bridge_service:80，这是最符合Docker Compose设计的省心方式。

内容的提问来源于stack exchange，提问作者Lars Schneider