Docker Compose下如何通过127.0.0.1跨容器访问Memcached服务？

你遇到的核心问题是：Docker容器默认拥有独立的网络命名空间，每个容器的127.0.0.1仅指向自身，而非其他容器。之前尝试的links、ports、expose都无法直接让其他容器的本地回环地址指向Memcached容器，这里给你两个实用的解决方案：

方案一：使用Host网络模式（简单直接，适合测试场景） #

将所有容器切换到宿主机的网络命名空间，这样容器里的127.0.0.1就等同于宿主机的回环地址，Memcached监听的11211端口会直接绑定到宿主机，其他容器通过127.0.0.1:11211就能访问到它。

修改后的docker-compose.yml如下：

version: '2'
services:
  memcached:
    build: ./memcached
    image: memcached_img
    network_mode: host
    # 无需expose，Host网络下直接使用宿主机端口
  web:
    build: .
    image: app:latest
    mem_limit: 512m
    network_mode: host
    # 移除ports映射，Host网络下应用直接使用宿主机3000端口
    command: [ "script/startup.sh", "web" ]
  worker:
    build: .
    image: app:latest
    mem_limit: 512m
    network_mode: host
    command: [ "script/startup.sh", "worker" ]

⚠️ 注意：这种模式下容器会共享宿主机的网络栈，可能导致端口冲突（比如宿主机已有服务占用11211或3000端口），且容器的网络隔离性会降低。

方案二：容器内端口转发（灵活隔离，适合生产场景） #

在web和worker容器内使用socat工具，将本地11211端口的流量转发到Memcached容器的服务地址（默认Docker Compose中可以用服务名memcached直接访问）。

步骤1：修改应用容器的Dockerfile #

在web和worker的基础镜像中安装socat（以Debian/Ubuntu为例）：

RUN apt-get update && apt-get install -y --no-install-recommends socat \
    && rm -rf /var/lib/apt/lists/*

步骤2：更新Docker Compose配置 #

修改web和worker的启动命令，先启动端口转发进程，再启动应用：

version: '2'
services:
  memcached:
    build: ./memcached
    image: memcached_img
    # 无需expose，默认bridge网络下服务名可直接访问
  web:
    build: .
    image: app:latest
    mem_limit: 512m
    ports:
      - "3000:3000"
    command: sh -c "socat TCP-LISTEN:11211,fork TCP:memcached:11211 & script/startup.sh web"
  worker:
    build: .
    image: app:latest
    mem_limit: 512m
    command: sh -c "socat TCP-LISTEN:11211,fork TCP:memcached:11211 & script/startup.sh worker"

这样配置后，web和worker容器内访问127.0.0.1:11211时，流量会被socat转发到Memcached容器，同时保持容器的网络隔离性，也不会占用宿主机端口。

为什么之前的配置无效？ #

• links：仅在容器的/etc/hosts中添加Memcached的IP映射，让你能用服务名访问，但不会修改本地回环地址的指向。
• ports：是将容器端口映射到宿主机，容器内的127.0.0.1仍然指向自身，无法直接访问宿主机映射的端口（除非用宿主机的实际IP）。
• expose：仅声明容器要使用的端口，不做任何网络映射或路由，对容器间的访问没有实质帮助。

内容的提问来源于stack exchange，提问作者MWO