如何解决Docker：从“桥网络容器”通信到主机网络容器

我的目标

我有一个Web前端应用程序，该应用程序通过特定端口（REST API）与后端应用程序通信（我们称其为“ My_App”）。 My_App需要发送多播帧以与外界通信。而且我需要将所有内容都放入Docker容器中。

我尝试过的（失败了）

首先，我尝试通过整个主机的主机网络将nginx和应用程序包含在单个Container中。如下图所示：

这在我的开发PC上有效，但在目标系统上不起作用，因为某些防火墙规则阻止我从目标系统外部访问端口8081和12345。如果我登录到目标系统通过ssh我可以访问那些端口。因此目标系统上的情况如下：

我要实现的目标

因此，现在我试图将应用程序和nginx拆分为单独的容器（主机系统上允许桥接网络的端口映射，并且我可以从外部访问映射的端口）。

我想做的是将使用桥接网络的Container A与使用主机网络的另一个Container B连接起来，以便Container A内部的应用程序（例如Nginx作为反向代理）可以发送请求到特定端口上的Container B。如下图所示：

但是现在我不知道如何实现这一目标。我知道如果两个容器都通过Dockers DNS和每个容器的名称使用桥接网络，那么我可以在各个容器之间进行通信。但是，如果一个容器使用主机网络绕过Dockers DNS，该怎么办？

这是我当前的docker-compose文件：

version: "2"
services:
  Container_B:
    image: my_app
    network_mode: host
  
  Container_A:
    image: nginx:alpine
    ports: 
      - 80:8081
      - 12342:12342  // apparently does not work because in use by Container_B
    depends_on:
      - "Container_B"

实际问题

是否可以使用网桥网络在Container_B内部使用主机网络访问Container_A内部的端口？没有一些外部应用程序进行路由？

解决方法

如果您使用的是Mac或Windows，则可以使用host.docker.internal连接到network_mode: 'host'中的容器。
对于linux，此功能尚不可用。它将在新版本的docker中可用。到那时，您可以使用docker映像dockerhost（docker pull qoomon/docker-host）并使用dockerhost:{port}方法以主机模式连接到容器。

将此添加到您的docker-compose.yml文件中：

dockerhost:
      image: qoomon/docker-host
      cap_add:
        - NET_ADMIN
        - NET_RAW
      restart: on-failure
      networks:
        - back_end

Container_A也应与dockerhost位于同一网络中。
此后，您可以使用dockerhost:{port}从网桥网络内的容器连接到处于主机模式的容器，其中端口是主机中的容器正在监听的容器。

Docker：从“桥网络容器”通信到主机网络容器