使用Docker Compose配置host网络后无法访问容器如何解决？

问题排查与修复方案 #

• 如果你使用的是Windows或Mac系统的Docker Desktop，host网络模式不直接生效
  Docker Desktop在这两个系统上基于虚拟机实现，network_mode: host只会共享虚拟机内部的网络栈，而非你物理宿主机的网络，自然无法通过本地localhost访问容器端口。这种场景建议放弃host网络，改用ports字段做端口映射。
• 部分服务未配置host网络
  你配置中的mycontainer_3001没有加network_mode: host字段，默认走桥接网络，既没有端口映射也没共享宿主机网络，本身就无法被外部访问。
• 应用服务未绑定0.0.0.0地址
  大部分开发框架默认监听127.0.0.1回环地址，就算容器用了host网络，这个地址只能在容器内部/虚拟机内部访问，宿主机无法请求。需要修改你的应用启动配置，将监听地址改为0.0.0.0，比如Node.js服务对应app.listen(3000, '0.0.0.0')，其他框架对应调整即可。
• mongo-express配置错误导致启动失败
  你配置中mongo用了host网络，此时服务名mongo不存在DNS解析，ME_CONFIG_MONGODB_URL值应该改为mongodb://localhost:27017/，否则mongo-express会因为连不上MongoDB启动失败，对应服务自然无法访问。
• 额外排查步骤
  1. 执行docker logs 对应容器名查看服务启动日志，确认服务没有报错崩溃、正常监听对应端口
  2. Linux系统下执行ss -tulpn查看宿主机上是否有对应端口处于监听状态
  3. 检查宿主机防火墙（firewalld/ufw）是否放行对应端口的访问请求

内容的提问来源于stack exchange，提问作者gorgcow