Docker容器访问宿主机服务

Docker容器默认是隔离的，它们有自己的网络命名空间，并且通常不会直接与宿主机的服务通信。但是，通过一些配置，可以从Docker容器中访问宿主机的服务：

1. **端口映射（Port Mapping）**: 使用`docker run`命令时，可以指定将宿主机的某个端口映射到容器内的端口上。例如：

   docker run -p 8080:80 myapp

2. **桥接网络（Bridged Networking）**: 如果不指定网络模式，默认情况下Docker会创建一个桥接网络，容器可以在其中互相通信以及访问宿主机的特定端口范围（通常是端口号4096以上）。

3. **Host网络模式（Host Network）**: 将容器运行在网络模式设为"host"，它会共享宿主机的网络堆栈，允许容器直接访问宿主机的所有网络资源。但这种方式并不推荐生产环境使用，因为它可能会带来安全风险。

4. **Docker的自定义网络（User Defined Networks）**: 创建并配置一个Docker网络，然后让容器连接到这个网络，也可以间接地访问宿主机或其他容器。

5. **使用宿主机IP和端口**: 获取宿主机的IP地址后，可以直接通过SSH、HTTP或其他协议访问宿主机上的服务。

**相关问题--:**
1. 如何避免Docker容器间的通信影响宿主机性能？
2. 宿主机的安全策略如何与使用了端口映射的Docker容器相协调？
3. Docker的网络隔离策略对容器间通信有何影响？