Docker容器访问同网络非容器化服务API的网络权限配置方法

一、给容器完整网络访问权限 #

直接让容器使用宿主机的网络栈，就能获得和宿主机完全一致的网络访问权限，包括访问同一网络内的其他机器。

操作方式： #

• 单容器运行命令：

  docker run --net=host your-image-name
  

• Docker Compose配置：

  version: '3'
  services:
    your-service:
      image: your-image-name
      network_mode: host
  

注意事项： #

• 启用host网络后，容器不需要端口映射，容器内的端口会直接占用宿主机对应端口；
• 容器会失去Docker默认的网络隔离性，适合确实需要完整网络访问的场景。

二、仅允许容器访问目标机器及对应端口（更安全） #

如果不想放弃网络隔离性，只需要让容器能访问指定机器的特定端口，按以下步骤操作：

1. 开放目标机器的端口权限：确保目标机器的防火墙允许Docker宿主机的IP访问服务对应的端口（比如服务用8080端口，就开放8080给宿主机IP）；
2. 在容器内直接访问目标机器的局域网IP：比如目标机器的局域网IP是192.168.3.10，服务端口是8080，容器内直接调用http://192.168.3.10:8080即可；
3. 验证连通性：如果容器无法访问，先在宿主机上测试能否ping通目标机器、能否访问该端口（用curl 192.168.3.10:8080），再进入容器内重复测试（docker exec your-container-name ping 192.168.3.10）。

可选：自定义桥接网络（精细化管控） #

如果需要更灵活的网络配置，可以创建自定义桥接网络，容器加入该网络后默认能访问宿主机可达的所有网络（包括目标机器）：

docker network create --driver bridge my-app-network
docker run --network my-app-network your-image-name

内容的提问来源于stack exchange，提问作者Marius Magaud