使用Docker --net="host"模式无法访问容器8090端口的原因咨询

这问题我之前排查过好几次，看似矛盾的现象其实是几个容易忽略的细节导致的，咱们逐个分析：

1. 容器内应用的监听地址绑定错了 #

很多Web应用默认会把服务绑定到127.0.0.1（容器自身的回环地址），这时候：

• 用-p 8090:8090映射端口时，Docker会自动做端口转发，把主机的8090请求转到容器的127.0.0.1:8090，所以能正常访问；
• 但host模式下，容器共享的是主机的网络栈，这时候如果应用只绑定127.0.0.1，意味着它只接受来自容器内部的请求，主机的localhost指向的是主机自己的回环，和容器的回环不是同一个，自然访问不了。

解决办法：修改应用的配置，让它监听0.0.0.0:8090，这样就能接受来自任意网络地址的请求，包括主机的网络。

2. 主机防火墙/安全软件拦截了请求 #

用-p映射端口时，Docker会自动在主机防火墙里添加规则，允许该端口的入站请求；但切换到host模式后，Docker不会自动配置防火墙规则，这时候主机的防火墙（比如Windows Defender防火墙、Linux的iptables）可能会直接把8090端口的请求挡住。

解决办法：手动在主机防火墙里添加入站规则，允许8090端口的TCP请求。

3. Windows/macOS平台的Docker Desktop特殊限制 #

如果是在Windows或macOS上使用Docker Desktop，host模式并不是真正意义上的共享主机网络——因为Docker实际是运行在一个后台的Linux虚拟机里，--net="host"只是让容器共享这个Linux虚拟机的网络，而非Windows/macOS主机的网络。

这时候你在Windows/macOS主机上访问localhost:8090，其实是指向主机自身的回环，而容器的服务是跑在Linux虚拟机的网络中，所以无法访问。

解决办法：找到Docker Linux虚拟机的IP（比如Docker Desktop默认的192.168.65.2），用这个IP加上8090端口访问，比如http://192.168.65.2:8090。

内容的提问来源于stack exchange，提问作者Fernando Guardiola