如何在不使用host网络的情况下运行Docker内的PouchDB Server？

我制作了一个Docker镜像，用于暴露容器内PouchDB Server的5984端口，Dockerfile内容如下：

From node:16-alpine

WORKDIR /pouchdb
RUN apk update
RUN npm install --location=global pouchdb-server

EXPOSE 5984

ENTRYPOINT ["pouchdb-server"]
CMD ["--port", "5984"]

使用默认bridge网络运行容器时无法正常工作：

docker run -d -v $(pwd)/pouchdb -p 5984:5984 pouchdb-server:v1

但使用host网络运行容器时则完全正常：

docker run -d -v $(pwd)/pouchdb -p 5984:5984 --network host pouchdb-server:v1

我了解host网络会消除Docker与主机的网络隔离，但存在端口冲突的隐患。请问是否有办法在不使用host网络的情况下让容器正常运行？

问题根源是PouchDB Server默认仅绑定127.0.0.1（容器内部的localhost），而Docker bridge网络中，主机无法直接访问容器的localhost地址。切换到host网络时，容器共享主机的网络栈，因此能访问到绑定在127.0.0.1的端口。

只需让PouchDB Server绑定到0.0.0.0（允许所有网络接口访问）即可解决，提供两种实现方式：

方式1：修改Dockerfile重新构建镜像 #

更新Dockerfile的CMD指令，添加--host 0.0.0.0参数：

From node:16-alpine

WORKDIR /pouchdb
RUN apk update
RUN npm install --location=global pouchdb-server

EXPOSE 5984

ENTRYPOINT ["pouchdb-server"]
CMD ["--port", "5984", "--host", "0.0.0.0"]

重新构建镜像后，用原bridge网络命令运行即可正常访问。

方式2：启动容器时直接覆盖参数 #

如果不想重新构建镜像，启动容器时追加--host 0.0.0.0参数即可：

docker run -d -v $(pwd)/pouchdb:/pouchdb -p 5984:5984 pouchdb-server:v1 --host 0.0.0.0

注：原挂载命令-v $(pwd)/pouchdb缺少容器内目标路径，建议补全为-v $(pwd)/pouchdb:/pouchdb，确保数据持久化到主机指定目录。

验证方法：容器启动后，在主机执行curl http://localhost:5984，若返回PouchDB的标准响应信息，说明服务已正常对外提供。

内容的提问来源于stack exchange，提问作者The.Wolfgang.Grimmer