Java可通过ProcessBuilder安全调用docker inspect获取容器IP，需解析JSON中NetworkSettings.Networks.<network_name>.IPAddress，多网络时须指定网络名，host模式下直接用宿主机IP。
Java 应用本身不直接执行 docker inspect，但你可以在 Java 程序中调用系统命令来获取容器的网络信息。关键不是“Java 怎么用 Docker 命令”，而是“Java 如何安全、可靠地调用 docker inspect 获取容器 IP 和网络配置”。
用 Java 执行 docker inspect 查询容器 IP
Java 通过 Runtime.getRuntime().exec() 或 ProcessBuilder 调用 shell 命令，解析 JSON 输出提取 IP 地址：
- 确保宿主机已安装 Docker CLI 且当前用户有权限执行
docker（如在 docker 组中） - 推荐使用
ProcessBuilder，便于控制参数、重定向错误流、避免 shell 注入 - 命令示例：
docker inspect -f '{{.NetworkSettings.IPAddress}}' container_name_or_id（适用于默认 bridge 网络） - 更通用的方式是获取完整 JSON 再解析：
docker inspect container_name_or_id，然后用 Jackson/Gson 提取NetworkSettings.Networks.[network_name].IPAddress
注意多网络场景下的 IP 获取逻辑
Docker 容器可能接入多个自定义网络（如 my-net、backend），此时 .NetworkSettings.IPAddress 已废弃，必须指定网络名：
- 查所有网络配置：
docker inspect container_name | jq '.[0].NetworkSettings.Networks' - Java 中建议先获取网络列表，再选目标网络（如
bridge或应用部署的自定义网络） - 对应 JSON 路径为：
NetworkSettings.Networks.<network_name>.IPAddress和.Gateway、.MacAddress等 - 若容器使用 host 网络模式，IP 就是宿主机 IP，
NetworkSettings.IPAddress为空
Java 解析 inspect 输出的实用建议
不要手动字符串匹配，应依赖标准 JSON 解析库处理结构化数据：
立即学习“Java免费学习笔记（深入）”；
- 引入
com.fasterxml.jackson.core:jackson-databind，定义 POJO 映射NetworkSettings和嵌套的NetworksMap - 捕获并处理常见异常：容器不存在（exit code 1）、Docker daemon 不可达、权限拒绝
- 避免硬编码容器名，可通过环境变量（如
HOSTNAME）或启动参数传入容器 ID - 生产环境慎用实时调用——高频查询可考虑缓存或监听 Docker events
替代方案：从容器内部获取自身 IP（更轻量）
如果 Java 应用运行在容器内，且只需知道自己的 IP，无需调用 docker inspect：
- 读取
/etc/hosts并解析 hostname 对应的 IP（简单但不总可靠） - 调用
InetAddress.getLocalHost().getHostAddress()—— 在 bridge 网络下返回容器 IP，在 host 模式下返回宿主机 IP - 读取
/proc/net/fib_trie（Linux 特有）过滤出非 loopback 的 IPv4 地址（需 root 权限） - 最稳妥：启动时通过
docker run -e CONTAINER_IP=$(hostname -i)注入环境变量
不复杂但容易忽略的是网络模式和命名空间差异。真正要用好 inspect，得先理解容器所处的网络上下文，再决定查哪段 JSON、用哪种方式调用。
