ホストのMacからコンテナへネットワークアクセスしようとしてみたら、
> ping 172.17.0.2
PING 172.17.0.2 (172.17.0.2): 56 data bytes
Request timeout for icmp_seq 0
Request timeout for icmp_seq 1
...
となり、できない。ホスト側のifconfigでdocker0インターフェースを見ようとしたらそもそも存在しない。調べたら、MacOS固有の制限事項で、docker runする時に--publish でポートフォワードするしか解決策が無いみたい。