Docker化Django+Nginx：host网络下Nginx无法访问Django的解决方法

你遇到的核心矛盾很明确：当给web容器设置network_mode: host后，它直接接入了宿主机的网络栈，脱离了Docker自己的bridge网络（也就是你定义的web_network）。这时候Nginx容器还在web_network里，自然找不到名为web的服务——毕竟web已经不在这个网络圈子里了。下面给你几个可行的解决办法，按推荐优先级排序：

方案一：放弃network_mode: host，用Docker特殊域名连接宿主机数据库 #

这是最稳妥的方案，既能保持容器间的网络互通，又能让Django访问宿主机的数据库。

Docker提供了一个特殊域名host.docker.internal，专门用来让容器访问宿主机的服务。Windows和macOS版Docker默认支持这个域名，Linux版需要额外配置extra_hosts来启用。

修改步骤： #

1. 更新docker-compose.yml的web服务配置，去掉host网络相关设置，统一用bridge网络：

version: '3.4'
services:
  web:
    build: .
    command: sh /start.sh
    networks:
      - web_network  # 和Nginx保持在同一网络
    volumes:
      - static_volume:/allarmi/src/AllarmiWs/static
    expose:
      - 8001
    environment:
      - DEBUG=0
      - DJANGO_SETTINGS_MODULE=AllarmiWs.settings.deploy
    extra_hosts:
      - "host.docker.internal:host-gateway"  # Linux用户必须加，Windows/macOS可省略
  nginx:
    build: ./nginx
    ports:
      - 8000:80
    depends_on:
      - web
    volumes:
      - static_volume:/allarmi/src/AllarmiWs/static
    networks:
      - web_network
volumes:
  static_volume:
networks:
  web_network:
    driver: bridge

2. 修改Django的数据库配置（settings/deploy.py），把数据库host替换为host.docker.internal：

DATABASES = {
    'default': {
        'ENGINE': 'django.db.backends.postgresql_psycopg2',  # 替换成你的数据库引擎
        'NAME': 'your_db_name',
        'USER': 'your_db_user',
        'PASSWORD': 'your_db_password',
        'HOST': 'host.docker.internal',  # 替换原来的localhost
        'PORT': '5432',  # 替换成你的数据库端口
    }
}

这样web和Nginx都在web_network里，Nginx能正常通过web:8001访问Django，同时Django也能通过特殊域名连接宿主机的数据库，完美解决冲突。

方案二：让Nginx也使用host网络（不推荐，但适合特殊场景） #

如果你因为某些限制必须保留web容器的network_mode: host，那只能让Nginx也加入宿主机网络，这样两者在同一个网络栈里，Nginx可以直接访问localhost:8001。

修改步骤： #

1. 更新docker-compose.yml，给Nginx服务添加network_mode: host：

version: '3.4'
services:
  web:
    build: .
    command: sh /start.sh
    network_mode: "host"
    volumes:
      - static_volume:/allarmi/src/AllarmiWs/static
    environment:
      - DEBUG=0
      - DJANGO_SETTINGS_MODULE=AllarmiWs.settings.deploy
  nginx:
    build: ./nginx
    network_mode: "host"  # Nginx也接入宿主机网络
    depends_on:
      - web
    volumes:
      - static_volume:/allarmi/src/AllarmiWs/static
volumes:
  static_volume:

2. 修改nginx.conf的upstream配置，把web:8001改成localhost:8001：

upstream allarmi {
    server localhost:8001;  # 直接访问宿主机的8001端口
}
server {
    listen 80;
    location / {
        proxy_pass http://allarmi;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header Host $host;
        proxy_redirect off;
    }
    location /static/ {
        alias /allarmi/src/AllarmiWs/static/;
    }
}

⚠️ 注意：这种方式下Nginx直接使用宿主机的80端口，要确保宿主机的80端口没有被其他服务占用，同时容器间的网络隔离性会变差，所以一般不推荐。

方案三：容器化数据库（备选优化方向） #

如果条件允许，把数据库也做成Docker容器，这样所有服务都可以在Docker的bridge网络里互通，彻底避免host网络带来的冲突。不过你提到数据库是非容器化的，这个可以作为长远的架构优化方向。

内容的提问来源于stack exchange，提问作者Fucio