host.docker.internal 主机上正在运行什么？

Question

我只是好奇，host.docker.internal 主机上正在运行什么？

该服务将包从 docker 容器路由到主机网络上的服务。

但它到底是什么？

我发现这不是网关。

Answer 1

我将回答一些我发现的有关Linux实施的事情。我敢打赌，Windows / Mac 版 Docker 的实现细节会有所不同。

简而言之： host.docker.internal是一个名字。在主机上运行并绑定到也设置为 Docker 守护进程的网络接口的每个服务host-gateway，都可以从位于 的容器内部访问host.docker.internal:[service_port]。

例子

$ docker run -it --rm --add-host=host.docker.internal:host-gateway alpine
/ # cat /etc/hosts
127.0.0.1   localhost
... (it has a few other lines here) ...
172.17.0.1  host.docker.internal 

怎么运行的

• --add-host（适用于容器）：它将您在上面看到的最后一行添加到容器中/etc/hosts，这样就host.docker.internal解析为 IP 地址host-gateway

• host-gateway（适用于主机）：对于典型的 Docker 安装，它通常是172.17.0.1（默认桥），但可以使用 更改/配置dockerd，请参阅相关文档：

--host-gateway-ip ip      IP address that the special 'host-gateway'
                          string in --add-host resolves to.  
                          Defaults to the IP address of the default bridge

更多挖掘...

您可以检查添加此功能的 Pull 请求：#40007

该用户描述他做了以下事情：

我做了什么
这个 PR 允许容器通过附加一个特殊的字符串“host-gateway”来连接到 Linux 主机，例如--add-host ，它将--add-host=host.docker.internal:host-gateway添加 host.docker.internalDNS 条目/etc/hosts并将其映射到host-gateway-ip.
此 PR 还添加了一个守护进程标志调用host-gateway-ip ，默认为默认网桥 IP。
Docker Desktop 需要将此字段设置为主机代理 IP，以便将 host.docker.internal 的 DNS 请求路由到 VPNkit

历史背景

我认为这一切背后的历史或多或少是这样的：

• Linux用户可以使用默认网桥的IP地址访问主机服务。Docker 设置网络的方式提供了这一点。
• Windows / Mac用户也需要访问主机，但由于操作系统不同，那里的网络更加复杂。所以Docker for Windows / Mac就推出了这个host.docker.internal东西。
• Linux 用户也可以使用它，因为使用名称比使用 IP 地址更容易。

进一步阅读：

• 从 Docker 容器内部，如何连接到机器的本地主机？
• 如何从docker容器访问主机端口
• 0.0.0.0,127.0.0.1和有什么区别localhost？