从 docker 容器内连接到主机套接字答案

【问题标题】：Connect to host socket from within docker container从 docker 容器内连接到主机套接字
【发布时间】：2021-07-09 04:46:39
【问题描述】：

我想从 docker 容器中连接到主机上的 unix 域套接字。具体来说，我在主机上运行它：

socat - ABSTRACT-LISTEN:/tmp/.X11-unix/X1

并在容器中运行：

socat ABSTRACT-CONNECT:/tmp/.X11-unix/X1 -

预期的结果是双向通信。但这只有在容器使用--net=host 运行时才会满足：

docker run -it --net=host ubuntu bash

省略--net=host 给我ECONNREFUSED (Connection refused)：

docker run -it ubuntu bash

问题：为什么--net 对 unix 域套接字连接很重要？

问题：将--net=host 仅用于允许 unix 域套接字连接是最佳做法吗？

【问题讨论】：

【解决方案1】：

docker 的主要卖点之一是隔离。使用--net=host 可以放松网络隔离，虽然在某些情况下你肯定可以使用，但我通常会认为它是“代码异味”，然后先尝试其他方式。

在你的情况下，我相信你需要在容器中安装你想要的任何套接字（未经测试）。

$ docker run -it -e DISPLAY -v /tmp/.X11-unix/X1:/tmp/.X11-unix/X1 ...

【讨论】：