编辑：我最终在GitHub上制作了这个概念的原型。退房：https://github.com/sivabudh/system-in-a-box

首先，我的答案面向两组人：使用Mac的人和使用Linux的人。

主机网络模式在Mac上不起作用。您必须使用IP别名，请参阅：https://stackoverflow.com/a/43541681/2713729

什么是主机网络模式？参见：https://docs.docker.com/engine/reference/run/#/network-设置

其次，对于那些正在使用Linux的人（我的直接经验是Ubuntu 14.04 LTS，我很快就会升级到16.04 LTS），是的，您可以让Docker容器中运行的服务连接到Docker主机上运行的localhost服务（例如，您的笔记本电脑）。

How?

关键是当你运行Docker容器时，你必须以主机模式运行它。命令如下所示：

docker run--network=“host”-id＜docker image id＞

当你在容器中执行ifconfig（你需要apt-get-install-net-tools你的容器才能调用ifconfig）时，你会看到网络接口与Docker主机上的相同（例如你的笔记本电脑）。

需要注意的是，我是Mac用户，但我在Parallels下运行Ubuntu，所以使用Mac不是缺点

这就是将NGINX容器连接到本地主机上运行的MySQL的方法。

在7年的时间里，人们提出了一个问题，要么码头工人变了，要么没有人这样做。因此，我将包括我自己的答案。

我发现所有的答案都使用复杂的方法。今天，我需要这个，并找到了两个非常简单的方法：

在主机上使用ipconfig或ifconfig，并记下所有IP地址。容器至少可以使用其中两个。我在WiFi LAN适配器上有一个固定的本地网络地址：192.168.1.101。这可能是10.0.101。结果会因路由器而异我在windows上使用WSL，它有自己的vEthernet地址：172.19.192.1使用host.docker.internal。根据操作系统的不同，大多数答案都有这种或另一种形式。这个名字表明它现在被docker全球使用。

第三种选择是使用计算机的WAN地址，或者换句话说，使用服务提供商提供的IP地址。然而，如果IP不是静态的，并且需要路由和防火墙设置，则这可能不起作用。

对于Linux，不能更改localhost服务绑定到的接口

我们需要解决两个问题

获取主机的IP使我们的本地主机服务可用于Docker

第一个问题可以使用qoomon的docker主机映像来解决，正如其他答案所给出的那样。

您需要将此容器添加到与其他容器相同的网桥网络中，以便可以访问它。打开容器中的一个终端，确保可以ping dockerhost。

bash-5.0# ping dockerhost
PING dockerhost (172.20.0.2): 56 data bytes
64 bytes from 172.20.0.2: seq=0 ttl=64 time=0.523 ms

现在，更难的问题是，让docker可以访问该服务。

我们可以使用telnet检查是否可以访问主机上的端口（您可能需要安装此端口）。

问题是，我们的容器只能访问绑定到所有接口的服务，例如SSH：

bash-5.0# telnet dockerhost 22
SSH-2.0-OpenSSH_7.6p1 Ubuntu-4ubuntu0.3

但仅绑定到localhost的服务将无法访问：

bash-5.0# telnet dockerhost 1025
telnet: can't connect to remote host (172.20.0.2): Connection refused

这里的正确解决方案是将服务绑定到dockers网桥网络。然而，这个答案假设你不可能改变这一点。因此，我们将改用iptables。

首先，我们需要找到docker在ifconfig中使用的网桥网络的名称。如果您使用的是未命名的桥，则这将只是docker0。然而，如果你使用的是一个命名网络，你将有一个以br开头的网桥，docker将使用它。我的是br-5cd80298d6f4。

一旦我们有了这个桥的名称，我们就需要允许从这个桥到本地主机的路由。出于安全原因，默认情况下禁用此功能：

sysctl -w net.ipv4.conf.<bridge_name>.route_localnet=1

现在设置iptables规则。由于我们的容器只能访问docker网桥网络上的端口，所以我们将假装我们的服务实际上绑定到这个网络上的一个端口。

为此，我们将所有请求转发到<docker_bridge>：port到localhost:port

iptables -t nat -A PREROUTING -p tcp -i <docker_bridge_name> --dport <service_port> -j DNAT --to-destination 127.0.0.1:<service_port>

例如，对于端口1025上的服务

iptables -t nat -A PREROUTING -p tcp -i br-5cd80298d6f4 --dport 1025 -j DNAT --to-destination 127.0.0.1:1025

您现在应该可以从容器访问服务：

bash-5.0# telnet dockerhost 1025
220 127.0.0.1 ESMTP Service Ready

这是我的解决方案：它适用于我的情况

通过注释将本地mysql服务器设置为公共访问#绑定地址=127.0.0.1在/etc/mysql/mysql.conf中重新启动mysql服务器sudo/etc/init.d/mysql重启运行以下命令以打开用户root访问任何主机mysql-uurot-proot将*.*上的所有特权授予“root”@“%”，由“root”标识授予期权；刷新特权；创建sh脚本：run_docker.sh

    #!bin/bash

    HOSTIP=`ip -4 addr show scope global dev eth0 | grep inet | awk '{print \$2}' | cut -d / -f 1`


      docker run -it -d --name web-app \
                  --add-host=local:${HOSTIP} \
                  -p 8080:8080 \
                  -e DATABASE_HOST=${HOSTIP} \
                  -e DATABASE_PORT=3306 \
                  -e DATABASE_NAME=demo \
                  -e DATABASE_USER=root \
                  -e DATABASE_PASSWORD=root \
                  sopheamak/springboot_docker_mysql

  

与docker composer一起运行版本：“2.1”服务：tomcatwar公司：外部主机（_H）：-“本地：10.1.2.232”图片：sopheamak/springboot_docker_mysql端口：- 8080:8080环境：-DATABASE_HOST=本地-DATABASE_USER=根-DATABASE_PASSWORD=根-DATABASE_NAME=演示-数据库端口=3306

我这样做的方式是将主机IP作为环境变量传递给容器。然后容器通过该变量访问主机。

我不同意托马斯列维尔的回答。

将mysql绑定到172.17.42.1将阻止其他程序使用主机上的数据库来访问它。只有在所有数据库用户都已固定的情况下，这才有效。

将mysql绑定到0.0.0.0将向外部世界打开数据库，这不仅是一件非常糟糕的事情，而且与最初的问题作者想要做的相反

回答ivant的评论

“为什么不将mysql也绑定到docker0？”

这是不可能的。mysql/mariadb文档明确表示不可能绑定到多个接口。只能绑定到0、1或所有接口。

因此，我还没有找到从docker容器访问主机上（仅限于本地主机）数据库的任何方法。这显然是一种非常常见的模式，但我不知道怎么做。