Docker 容器默认无法访问外部网络，可以通过以下方法实现通信：端口映射：将容器端口映射到宿主机端口，使外部网络可访问容器服务。网络别名：创建 Docker 网络别名，允许容器与其别名建立通信。Docker 网络：创建自定义 Docker 网络，为容器分配 IP 地址，实现与外部网络直接通信。Host 网络：将容器直接连接到宿主机网络堆栈，允许无限制通信。
Docker 访问外部网络
问题：如何让 Docker 容器访问外部网络？
解答：
Docker 容器默认无法直接访问外部网络，需要通过几种方法来实现容器与外部网络的通信：
1. 端口映射
-
将容器的端口映射到宿主机端口，从而让外部网络可以访问容器内服务。
docker run -p 8080:80 nginx
这将把容器内的 80 端口映射到宿主机 8080 端口，使外部网络可以通过
http://localhost:8080访问容器中运行的 Nginx 服务。
2. 网络别名
-
为 Docker 网络创建一个别名，允许容器与其别名建立通信。
docker network create my-net docker run --net my-net --name my-container nginx
此时，容器
my-container将使用my-net网络，外部网络可以通过my-container名称访问容器内的服务。
3. Docker 网络
-
创建自定义 Docker 网络，并为容器分配该网络的 IP 地址。
docker network create my-docker-network docker run --network my-docker-network --ip 10.0.0.1 my-image
这将创建
my-docker-network网络，并为容器分配 IP 地址10.0.0.1，允许容器与外部网络直接通信。
4. 使用 Host 网络
-
将容器直接连接到宿主机网络堆栈。
docker run --network host --name my-container nginx
这将使容器使用宿主的 IP 地址和网络接口，允许容器与外部网络无限制地通信。
注意：
- 选择适合特定场景的方法。
- 确保宿主机防火墙允许容器访问外部网络。
- 为外部网络访问做好安全措施，例如使用防火墙和访问控制列表 (ACL)。
