docker容器访问不了外部应用？

Docker容器的确 不能访问外部应用，由于容器是完全使用沙箱机制，相互之间不会有任何接口。沙箱是一种按照安全策略限制程序行为的执行环境。早期主要用于测试可疑软件等，列如黑客们为了试用某种病毒或者不安全产品，往往可以将它们在沙箱环境中运行。

经典的沙箱系统的实现途径一般是通过拦截系统调用，监视程序行为，然后依据用户定义的策略来控制和限制程序对计算机资源的使用，列如改写注册表，读写磁盘等