ECS桥接模式下能否获取宿主机EC2实例的IP地址？

以下是几个可行的方案，根据你的场景选择：

• 通过环境变量注入宿主机IP
  宿主机先获取自身EC2内网IP，启动容器时直接把这个IP注入为环境变量：

  # 宿主机执行获取IP的命令
  EC2_IP=$(curl -s http://169.254.169.254/latest/meta-data/local-ipv4)
  # 启动容器时注入环境变量
  docker run -e EC2_HOST_IP=$EC2_IP your-image:tag
  

  容器内直接读取$EC2_HOST_IP环境变量即可拿到宿主机IP，这种方式简单直接，不需要修改容器网络配置。

• 挂载宿主机元数据文件到容器
  如果你的EC2实例用cloud-init初始化，宿主机上会保存元数据到/var/lib/cloud/data/instance.json，可以把这个只读文件挂载到容器内：

  docker run -v /var/lib/cloud/data/instance.json:/host-meta/instance.json:ro your-image:tag
  

  容器内可以用jq等工具提取IP：

  cat /host-meta/instance.json | jq -r '.local_ipv4'
  

  这种方式能获取到更多EC2元数据，不止IP。

• 配置iptables转发元数据请求
  如果需要容器内直接访问169.254.169.254就能拿到宿主机的元数据，可以在宿主机添加iptables规则，把容器发往元数据地址的请求转发到宿主机的元数据服务：

  iptables -t nat -A PREROUTING -i docker0 -d 169.254.169.254/32 -p tcp --dport 80 -j DNAT --to-destination $(curl -s http://169.254.169.254/latest/meta-data/local-ipv4):80
  

  注意：如果重启宿主机，这个规则会失效，需要把规则添加到开机启动脚本里。

• 备选：使用host网络模式
  如果业务允许，启动容器时用--network host参数，容器会直接使用宿主机的网络栈，此时在容器内访问http://169.254.169.254/latest/meta-data/local-ipv4就能直接拿到宿主机IP，但这种方式会失去容器网络隔离性，根据实际场景权衡。

内容的提问来源于stack exchange，提问作者Christian Dechery