Mac系统下Docker容器使用--network host模式无法访问怎么办？

问题根因 #

你遇到的无法通过--net host模式访问容器的问题，是 Docker Desktop for Mac 的固有设计限制，和你的容器配置无关：

• 原生host网络模式仅在 Linux 系统下可以正常工作，该模式下容器会直接共享宿主机的网络栈，不需要配置端口映射即可直接访问容器监听的端口。
• Mac 系统上的 Docker Desktop 实际运行在后台隐藏的 Linux 虚拟机中，--net host只会让容器共享该内部虚拟机的网络栈，并不会绑定到你 Mac 本机的网络栈，所以你访问本地的 4433 端口自然找不到对应服务。

你同时添加-p和--net host参数时收到的警告属于正常提示：host模式下端口映射规则本来就会被直接忽略，该警告和访问失败的问题没有直接关联。

解决方案 #

在 Mac 环境下使用容器有两种常用方案：

1. 继续使用默认桥接网络加端口映射的方式启动容器，也就是你最开始使用的docker run --rm -p 4433:4433 myproxy命令，这是 Mac 上最稳定的容器服务访问方案。
2. 如果你的场景必须使用host网络模式，可以在 Mac 上安装 Linux 虚拟机，在虚拟机内部运行 Docker，此时--net host就可以正常共享该 Linux 虚拟机的网络栈。

内容的提问来源于stack exchange，提问作者Suresh Nagar