### 解决 Docker 容器内部无法访问宿主机端口 11434 的问题 在 Docker 中，当容器尝试通过 `http://host.docker.internal:11434` 访问宿主机上的服务时遇到问题，通常是因为以下几个方面的原因： #### 1. **确认 `host.docker.internal` 是否可用** - 在 Linux 平台上，默认情况下 `host.docker.internal` 不会被解析为宿主机的 IP 地址。这是由于该功能主要支持 macOS 和 Windows 系统下的 Docker Desktop[^1]。 - 如果运行环境是 Linux，则需要手动配置 DNS 或者替换为实际的宿主机 IP 地址。 #### 2. **使用宿主机的 Docker 网桥 IP 地址** - 可以将请求的目标地址从 `host.docker.internal` 替换为宿主机在 `docker0` 虚拟网桥中的 IP 地址（通常是 `172.17.0.1`）。例如： ```bash curl http://172.17.0.1:11434 ``` - 需要注意的是，某些操作系统可能未启用默认的 `docker0` 网关，或者其 IP 地址发生了变化。可以通过以下命令获取当前的网桥 IP 地址： ```bash ip addr show docker0 | grep inet | awk '{print $2}' | cut -d '/' -f1 ``` #### 3. **检查防火墙和 iptables 设置** - 如果启用了防火墙或自定义了 `iptables` 规则，可能会阻止来自容器的流量到达宿主机的服务端口。建议临时关闭防火墙测试连接情况： ```bash sudo systemctl stop firewalld ``` - 同样也可以查看并调整 `iptables` 规则，确保允许容器与宿主机之间的通信[^2]。 #### 4. **验证宿主机服务是否监听所有接口** - 确认宿主机上运行的服务是否绑定了 `0.0.0.0` 或具体的网络适配器地址而非仅限于 `localhost (127.0.0.1)`。如果绑定到了回环地址，则只有本机进程能够访问它而不会接受来自其他设备（包括容器）的请求。 - 使用 netstat 工具检查端口状态： ```bash netstat -tuln | grep :11434 ``` #### 5. **利用 Host Network Mode 进行调试** - 对于开发阶段快速排查问题而言，可以创建一个新的基于 host network mode 的容器实例来进行进一步诊断操作。这种方式下，容器会共享宿主机的网络命名空间从而可以直接调用本地开放资源而不受额外 NAT 层影响。 ```yaml version: '3' services: test_service: image: ubuntu:latest command: sleep infinity network_mode: "host" ``` --- ### 示例代码片段 以下是针对上述方法的一个简单脚本用于自动化检测过程: ```python import os import subprocess def get_docker_gateway_ip(): result = subprocess.run(['ip', 'addr', 'show', 'docker0'], stdout=subprocess.PIPE, text=True) lines = result.stdout.splitlines() for line in lines: if 'inet' in line and not 'scope global secondary' in line: parts = line.strip().split(' ') return parts[1].split('/')[0] if __name__ == "__main__": gateway_ip = get_docker_gateway_ip() or '127.0.0.1' print(f"Attempting to connect via {gateway_ip}") try: response = subprocess.check_output( ['curl', f'http://{gateway_ip}:11434'], stderr=subprocess.STDOUT, universal_newlines=True ) print("Connection successful:", response[:80]) except Exception as e: print("Failed to establish connection.", str(e)) ``` ---