Docker Compose配置host网络后容器无法接收入站流量如何解决？

当配置network_mode: 'host'时，容器会直接共享宿主机的整个网络栈，此时docker-compose中的ports端口映射配置会完全失效，这是你入站流量不通的核心原因。

提供两种可落地的方案，可根据你的实际需求选择：

方案1：保留host网络模式（适合开发环境快速调试） #

• 首先删除docker-compose.yml中的ports配置项，host模式下不需要做端口映射
• 检查你的Node应用启动代码，确保服务监听地址是0.0.0.0而非127.0.0.1，示例：

  // express示例
  app.listen(3001, '0.0.0.0', () => {
    console.log('服务启动成功')
  })
  

  大部分Node框架默认监听127.0.0.1，此时即使使用host模式，也只有宿主机本地能访问服务，外部网络无法连通。
• 配置修改完成后重启容器即可，此时宿主机3001端口会直接对外暴露，同时容器可正常访问宿主机127.0.0.1:5432的Postgres服务。

方案2：使用默认桥接网络（更推荐，隔离性更好，符合容器化最佳实践） #

不需要使用host模式，通过配置实现容器访问宿主机服务，同时保留端口映射能力：

1. 删除docker-compose.yml中的network_mode: 'host'配置，保留原有ports端口映射配置
2. 调整Postgres服务配置：
   • 修改postgresql.conf，将监听地址改为0.0.0.0或者允许Docker桥接网段（默认172.17.0.0/16）访问
   • 修改pg_hba.conf，添加Docker网段的访问授权规则
3. 在docker-compose.yml的app服务下添加如下配置，让容器可以通过固定域名访问宿主机：

   extra_hosts:
     - "host.docker.internal:host-gateway"
   

4. 修改应用内的数据库连接地址，将Postgres地址改为host.docker.internal:5432即可
5. 重启容器后，即可同时实现外部访问宿主机3001端口的应用、容器内访问宿主机5432端口的Postgres服务两个需求。

内容的提问来源于stack exchange，提问作者Riyad Zaigirdar