如何从 Docker 容器内部获取宿主机的 IP 地址？
容器内获取宿主机 IP：用 host.docker.internal 域名（Mac/Win 内置，Linux 加 --add-host），或读取默认网关，但网关不保证是物理宿主机或 docker0 地址。本文给出各平台命令。
两种通用方法：①域名方式——Mac/Windows 直接解析 host.docker.internal，Linux 启动加 --add-host host.docker.internal:host-gateway 后同样可用；②命令方式——容器内执行 ip route | awk '/default/ {print $3}'，它返回默认网关，普通 Linux bridge 中常为宿主桥地址，但 Desktop 虚拟机、远程daemon或其他网络模式下不一定是物理宿主机。
方法一：host.docker.internal（推荐）
# 容器内解析测试
getent hosts host.docker.internal
# DNS 解析成功不等于目标服务可连；按实际端口测试 TCP/HTTP
跨平台写法统一，应用配置里写域名最干净。老版本 Docker Desktop 上的 docker.for.mac.localhost 已被 host.docker.internal 取代，别再用了。
方法二：读路由表拿网关 IP
docker run --rm alpine sh -c "ip route | awk '/default/ {print \$3}'"
# 输出示例：172.17.0.1
容器里没装 iproute2 的话：apk add iproute2（alpine）或 apt install iproute2（debian 系）。
方法三：宿主机侧查网桥
宿主机上：
ip addr show docker0 | grep 'inet '
# inet 172.17.0.1/16 ... → 容器侧就用 172.17.0.1
自定义网络则查对应网桥（docker network ls + docker network inspect）。
拿 IP 之后的注意事项
- 用途是访问宿主机服务：普通 Linux bridge 通过桥地址访问时，服务需监听该地址或适当的通配地址；Desktop 转发和 host 网络的行为另行核对
- 别写死：网桥 IP 可配可变，优先用域名方式
- host 网络模式需另看：共享宿主网络时可用 localhost 访问宿主服务，但 localhost 不是宿主唯一 IP；Desktop 的支持和限制另行核对
常见问题（FAQ）
Q：Mac 上 ping 得通但 Linux 不行？
A：先区分DNS解析与ICMP是否允许。Linux Engine 可用 --add-host host.docker.internal:host-gateway（支持版本），Desktop 通常提供内置名称；最终需验证目标服务连接。
Q：K8s Pod 里怎么拿节点 IP？
A：Downward API 可用 fieldRef: status.hostIP，它表示 Pod 所在节点的地址，不保证是公网地址或物理机管理地址。
Q：容器能拿宿主机的公网 IP 吗？
A：那不属于 Docker 网络范畴；外网查询服务看到的是该请求的出口地址，可能属于 NAT、VPN 或代理；若要特定宿主地址，应从受控主机配置传入。
