Docker OSX：从容器连接到主机端口

Question

我的问题

我正在尝试在docker容器上安装Flask应用。该应用需要通过pip安装一些软件包。

我在端口9000上使用本地（主机，而不是容器）pip repo。因此，我尝试了以下操作：

pip install -i 127.0.0.1:9000/simple my_custom_package

此调用适用于主机，但当我在容器上运行时，我得到：

Collecting my_custom_package
Url '127.0.0.1:9000/simple/my_custom_package/' is ignored. 
    It is either a non-existing path or lacks a specific scheme.

我使用curl进行了一些尝试，但似乎容器无法简单地访问主机上的端口。

设置

• OSX 10.11.6
• Docker版本1.12.1，版本6f9534c
• tiangolo/uwsgi-nginx-flask image

我尝试了什么

• 我已阅读How to access host port from docker container，但该解决方案不适用于OSX。
• Access host not vm from inside container，但数据已过时且solutino在我的系统上无效。

如何从OSX上的Docker容器访问主机端口？

Answer 1

您可以为主机环回接口添加IP别名，以用作通常在localhost上运行的任何内容的服务地址。选择一个你不太可能在别处使用的私人IP地址，像10.8.8.8那样。

配置

添加别名

$ sudo ifconfig lo0 alias 10.8.8.8 netmask 255.255.255.255 up

检查别名是否存在

$ ifconfig lo0
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
    options=3<RXCSUM,TXCSUM>
    inet6 ::1 prefixlen 128 
    inet 127.0.0.1 netmask 0xff000000 
    inet6 fe80::1%lo0 prefixlen 64 scopeid 0x1 
    inet 10.8.8.8 netmask 0xffffffff 
    nd6 options=1<PERFORMNUD>

使用别名地址。

$ curl -I http://10.8.8.8:4873
HTTP/1.1 200 OK
X-Powered-By: Unicorns/1.4.0
X-Frame-Options: deny
Content-Type: text/html; charset=utf-8
ETag: "03158871ca3bbf51e45a2c133c2176b9"
Content-Length: 8524
Vary: Accept-Encoding
Date: Tue, 04 Oct 2016 00:44:34 GMT
Connection: keep-alive

如果您的服务被配置为专门侦听localhost而不是通配符/所有地址，则可能需要重新配置它以便在10.8.8.8上进行侦听。

启动

要永久添加别名，请使用以下内容创建文件/Library/LaunchDaemons/com.yourname.ifconfig.10.8.8.8.plist：

<plist version="1.0">
    <dict>
        <key>Label</key>
            <string>ifconfig-10.8.8.8</string>
        <key>ProgramArguments</key>
            <array>
                <string>/sbin/ifconfig</string>
                <string>lo0</string>
                <string>alias</string>
                <string>10.8.8.8</string>
                <string>netmask</string>
                <string>255.255.255.255</string>
                <string>up</string>
            </array>
        <key>RunAtLoad</key>
            <true/>
    </dict>
</plist> 

这也可以作为一般网络解决方案。私有服务地址不需要托管在localhost上，它可以位于本地网络的任何位置。如果您的所有专用网络都具有该服务地址，则可以在任何地方使用该配置，而不是为本地开发提供特殊情况。