Mac Sierra下Docker桥接网络无法Ping通容器IP问题求助

首先得明确一个核心点：MacOS上的Docker Desktop并非直接在主机内核中运行，而是通过HyperKit虚拟机来承载Docker daemon和容器网络。这就导致主机（Mac系统）和容器不在同一个网络栈中，所以你直接在Mac终端ping容器的内部IP（比如172.20.0.5）或者桥接网关会超时，这是Mac Docker的正常架构限制，不是你的配置错误。

验证容器间的连通性（确认网络本身没问题） #

首先可以先确认容器之间的网络是正常的，比如在同一个main网络的容器里ping目标容器：

# 启动一个临时alpine容器，加入main网络，ping目标容器IP
docker run --rm --network main alpine ping 172.20.0.5

如果这个命令能ping通，说明你的桥接网络配置是正常的，问题仅出在主机到容器的直接IP访问上。

主机访问容器服务的正确方式 #

既然主机无法直接ping容器内部IP，你可以通过以下两种方式访问容器内的服务：

• 使用端口映射访问：你的docker-compose已经配置了端口映射（8080:80和8081:80），直接在Mac浏览器或终端访问localhost:8080（对应nginx_client）或localhost:8081（对应nginx_server）即可，这是最推荐的方式。
• 通过Docker虚拟机IP中转（仅特殊场景使用）：如果确实需要通过IP访问容器（不推荐日常使用），可以先获取Docker虚拟机的IP：

  # 获取Docker虚拟机的网关IP
  docker run --rm alpine ip route | awk 'NR==1 {print $3}'
  

  拿到虚拟机IP后，你可以在虚拟机内部环境中访问容器IP，但日常使用端口映射已经足够满足需求。另外，Docker提供了特殊域名host.docker.internal，容器可以通过这个域名访问主机，但主机访问容器还是端口映射最直接。

补充说明你的docker-compose配置 #

你的docker-compose网络配置是没问题的：

version: "3.5"
networks:
  main:
    driver: bridge
    name : main
services:
  nginx_client:
    networks: main
    image: nginx
    ports:
      - "8080:80"
  nginx_server:
    networks: main
    image: nginx
    ports:
      - "8081:80"

bridge驱动是Docker默认的单机网络驱动，在虚拟机内部会正常创建桥接网络，容器之间可以互相访问，只是主机无法直接穿透到容器的内部IP。

内容的提问来源于stack exchange，提问作者SexyMF