我做了一个类似于上述帖子的黑客，获取本地IP以映射到容器中的别名（DNS）。主要问题是使用一个在Linux和OSX中都有效的简单脚本动态获取主机IP地址。我在两种环境中都使用了这个脚本（即使在配置了“$LANG”！=“en_*”的Linux发行版中也是如此）：

ifconfig | grep -E "([0-9]{1,3}\.){3}[0-9]{1,3}" | grep -v 127.0.0.1 | awk '{ print $2 }' | cut -f2 -d: | head -n1

因此，使用Docker Compose，完整的配置将是：

启动脚本（docker run.sh）：

export DOCKERHOST=$(ifconfig | grep -E "([0-9]{1,3}\.){3}[0-9]{1,3}" | grep -v 127.0.0.1 | awk '{ print $2 }' | cut -f2 -d: | head -n1)
docker-compose -f docker-compose.yml up

docker-compose.yml文件：

myapp:
  build: .
  ports:
    - "80:80"
  extra_hosts:
    - "dockerhost:$DOCKERHOST"

然后改变http://localhost到http://dockerhost在您的代码中。

有关如何定制DOCKERHOST脚本的更高级指南，请阅读本文并解释其工作原理。

适用于所有平台

Docker v 20.10及以上（自2020年12月14日起）

使用内部IP地址或连接到特殊DNS名称host.docker.internal，该名称将解析为主机使用的内部IP地址。

在Linux上，使用Docker命令，将--add host=host.Docker.internal:host gateway添加到Docker命令以启用此功能。

要在Linux上的Docker Compose中启用此功能，请在容器定义中添加以下行：

extra_hosts:
    - "host.docker.internal:host-gateway"

对于较旧的macOS和Windows版本的Docker

Docker v 18.03及以上（自2018年3月21日起）

使用内部IP地址或连接到特殊DNS名称host.docker.internal，该名称将解析为主机使用的内部IP地址。

Linux支持待定https://github.com/docker/for-linux/issues/264

对于Docker的旧macOS版本

Mac版本17.12至18.02的Docker

同上，但改用docker.for.mac.host.internal。

Mac版Docker 17.06至17.11

同上，但改用docker.for.mac.localhost。

适用于Mac 17.05及以下版本的Docker

要从docker容器访问主机，必须将IP别名附加到网络接口。您可以绑定任何您想要的IP，只需确保您没有将其用于其他任何内容。

sudo ifconfig lo0别名123.123.123.123/24

然后确保您的服务器正在侦听上面提到的IP或0.0.0.0。如果它在本地主机127.0.0.1上侦听，它将不接受连接。

然后只需将docker容器指向该IP，即可访问主机！

为了测试，可以在容器内运行类似curl-X GET 123.123.123.123:3000的命令。

别名将在每次重新启动时重置，因此如果需要，请创建启动脚本。

此处的解决方案和更多文档：https://docs.docker.com/docker-for-mac/networking/#use-案例和解决方案

您可以在主机上简单地进行ifconfig以检查您的主机IP，然后从容器中连接到IP，这对我来说非常有用。

CGroups和Namespaces在容器生态系统中发挥着重要作用。

命名空间提供了一层隔离。每个容器都在一个单独的命名空间中运行，其访问权限仅限于该命名空间。Cgroups控制每个容器的资源利用率，而Namespace控制进程可以看到和访问相应资源的内容。

以下是您可以遵循的解决方案方法的基本理解，

使用网络命名空间

当容器从图像中产生时，将定义并创建网络接口。这为容器提供了唯一的IP地址和接口。

$ docker run -it alpine ifconfig

通过将名称空间更改为主机，陪护者网络不会与其接口保持隔离，进程将可以访问主机网络接口。

$ docker run -it --net=host alpine ifconfig

如果进程在端口上侦听，它们将在主机接口上侦听并映射到容器。

使用PID命名空间通过更改Pid名称空间，容器可以与超出其正常范围的其他进程进行交互。

此容器将在其自己的命名空间中运行。

$ docker run -it alpine ps aux

通过将命名空间更改为主机，容器还可以看到系统上运行的所有其他进程。

$ docker run -it --pid=host alpine ps aux

共享命名空间

在生产中这样做是一种糟糕的做法，因为您正在打破容器安全模型，这可能会导致漏洞，并容易被窃听。这只是为了调试工具和了解容器安全中的漏洞。

第一个容器是nginx服务器。这将创建一个新的网络和进程命名空间。该容器将自身绑定到新创建的网络接口的端口80。

$ docker run -d --name http nginx:alpine

另一个容器现在可以重用这个名称空间，

$ docker run --net=container:http mohan08p/curl curl -s localhost

此外，此容器可以看到与共享容器中的进程的接口。

$ docker run --pid=container:http alpine ps aux

这将允许您在不更改或重新启动应用程序的情况下授予容器更多权限。以类似的方式，您可以连接到主机上的mysql，运行并调试应用程序。但是，不建议这样做。希望有帮助。

这不是对实际问题的回答。这就是我解决类似问题的方法。解决方案完全来自：定义Docker容器网络，以便容器可以通信。感谢Nic Raboy

这里留给其他可能希望在一个容器和另一个容器之间进行REST调用的人。回答问题：在docker环境中使用什么来代替localhost？

了解您的网络看起来像docker网络

创建一个新的网络docker网络创建-d我的网络

启动第一个容器docker运行-d-p 5000:5000--network=“my net”--name“first_container”<MyImage1:v0.1>

查看第一个集装箱码头工人检查first_container的网络设置。“网络”：应该有“我的网”

启动第二个容器docker运行-d-p 6000:6000--network=“my net”--name“second_container”<MyImage2:v0.1>

检查第二个集装箱码头的网络设置，检查second_container。“网络”：应该有“我的网”

ssh到第二个容器docker exec-it secondcontainer sh或docker exec-it secondtainer bash中。

在第二个容器内部，可以通过ping first_container ping第一个容器。此外，您的代码调用如http://localhost:5000可以替换为http://first_container:5000

编辑：我最终在GitHub上制作了这个概念的原型。退房：https://github.com/sivabudh/system-in-a-box

首先，我的答案面向两组人：使用Mac的人和使用Linux的人。

主机网络模式在Mac上不起作用。您必须使用IP别名，请参阅：https://stackoverflow.com/a/43541681/2713729

什么是主机网络模式？参见：https://docs.docker.com/engine/reference/run/#/network-设置

其次，对于那些正在使用Linux的人（我的直接经验是Ubuntu 14.04 LTS，我很快就会升级到16.04 LTS），是的，您可以让Docker容器中运行的服务连接到Docker主机上运行的localhost服务（例如，您的笔记本电脑）。

How?

关键是当你运行Docker容器时，你必须以主机模式运行它。命令如下所示：

docker run--network=“host”-id＜docker image id＞

当你在容器中执行ifconfig（你需要apt-get-install-net-tools你的容器才能调用ifconfig）时，你会看到网络接口与Docker主机上的相同（例如你的笔记本电脑）。

需要注意的是，我是Mac用户，但我在Parallels下运行Ubuntu，所以使用Mac不是缺点

这就是将NGINX容器连接到本地主机上运行的MySQL的方法。