Docker 是一個虛擬化工具，可以在宿主上運行多個虛擬化的容器。這些容器被隔離并運行在各自的文件系統和網絡空間中。但是，有時候，需要容器和宿主之間進行通信，比如容器需要訪問宿主上的文件或服務，或者宿主需要向容器發送請求。在這篇文章中，我們將討論 Docker 和宿主之間的通信。

首先，我們需要了解容器和宿主是如何相互連接的。Docker 提供了兩種類型的網絡：橋接網絡和主機網絡。因為橋接網絡是 Docker 的默認網絡，本文我們將只介紹橋接網絡。

在橋接網絡中，Docker 為每個容器分配一個私有 IP 地址，并將這些容器連接到一個默認的 Docker 網絡。該網絡使用 Docker 的內部 DNS 服務為容器分配一個 hostname。因此，在宿主上可以通過容器的名稱或 IP 地址進行連接。

# 容器可以通過它的名稱連接到宿主上的一個服務
$ curl http://my-service/
# 容器也可以通過它的 IP 地址連接到宿主上的一個服務
$ curl http://172.17.0.1/

在上面的示例中，我們使用 curl 命令向容器發送請求。我們可以看到，容器可以像普通的網絡設備一樣訪問組網。然而，在某些情況下，需要將宿主電腦上的服務暴露給容器，或需要將容器中的服務暴露給宿主。在這種情況下，我們需要使用 Docker 的端口映射機制。

端口映射的工作原理是在容器和宿主之間創建一個「轉發器」，它將傳入的流量從容器的 IP 地址和端口轉發到宿主的 IP 地址和端口。在這種情況下，需要使用 `-p` 參數來指定端口映射規則：

# 將容器端口 8080 映射到宿主端口 8888
$ docker run -p 8888:8080 my-image

在上面的示例中，我們將容器端口 8080 映射到宿主端口 8888。這意味著，當我們訪問宿主的 8888 端口時，我們將被轉發到容器的 8080 端口。

總的來說，Docker 和宿主之間的通信需要使用 Docker 的橋接網絡和端口映射機制。通過這些機制，容器可以訪問宿主上的服務，或將自己的服務暴露給宿主。