代码之家  ›  专栏  ›  技术社区  ›  Saad Elmatbai

将docker compose连接到本地计算机

  •  0
  • Saad Elmatbai  · 技术社区  · 2 年前

    所以我有一个运行在docker容器中的Nginx,我有一个运行在主机系统上的mysql,我想从容器中连接到mysql。MySql仅绑定到本地主机设备。

    有没有办法从docker容器中连接到这个MySql或localhost上的任何其他程序?

    这个问题与“如何从docker容器中获取docker主机的IP地址”不同,因为docker主机的IP地址可能是网络中的公共IP或私有IP,而这些IP可能在docker容器中可以访问,也可能无法访问(我指的是公共IP,如果托管在AWS或其他地方)。即使您拥有docker主机的IP地址,但这并不意味着您可以从容器内连接到docker主机,因为docker网络可能是覆盖、主机、网桥、MAVLAN等,这会限制该IP地址的可达性。

    0 回复  |  直到 2 年前
        1
  •  1
  •   Tires    3 年前

    编辑:

    如果你正在使用 Docker-for-mac Docker-for-Windows 18.03+,只需使用主机连接到mysql服务 host.docker.internal (而不是 127.0.0.1 在连接字符串中)。

    如果您使用的是Docker for Linux 20.10.0+,也可以使用主机 主办码头工人。内部的 如果 你用 --add-host host.docker.internal:host-gateway 选项

    否则,请阅读下面的内容


    太长,读不下去了

    使用 --network="host" 在你的 docker run 那就命令吧 127.0.0.1 在docker容器中,将指向docker主机。

    注意:此模式仅适用于Docker for Linux, per the documentation .


    关于docker容器网络模式的说明

    Docker提供 different networking modes 运行容器时。根据您选择的模式,您将以不同的方式连接到docker主机上运行的MySQL数据库。

    docker run--network=“bridge”(默认)

    Docker创建了一个名为 docker0 默认情况下。docker主机和docker容器在该网桥上都有一个IP地址。

    在Docker主机上,键入 sudo ip addr show docker0 您将获得如下输出:

    [vagrant@docker:~] $ sudo ip addr show docker0
    4: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
        link/ether 56:84:7a:fe:97:99 brd ff:ff:ff:ff:ff:ff
        inet 172.17.42.1/16 scope global docker0
           valid_lft forever preferred_lft forever
        inet6 fe80::5484:7aff:fefe:9799/64 scope link
           valid_lft forever preferred_lft forever
    

    这里我的docker主机有IP地址 172.17.42.1 docker0 网络接口。

    现在启动一个新容器并在其上安装一个外壳: docker run --rm -it ubuntu:trusty bash 在容器类型中 ip addr show eth0 要了解其主要网络接口的设置方式:

    root@e77f6a1b3740:/# ip addr show eth0
    863: eth0: <BROADCAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
        link/ether 66:32:13:f0:f1:e3 brd ff:ff:ff:ff:ff:ff
        inet 172.17.1.192/16 scope global eth0
           valid_lft forever preferred_lft forever
        inet6 fe80::6432:13ff:fef0:f1e3/64 scope link
           valid_lft forever preferred_lft forever
    

    这里我的容器有IP地址 172.17.1.192 .现在看看路由表:

    root@e77f6a1b3740:/# route
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    default         172.17.42.1     0.0.0.0         UG    0      0        0 eth0
    172.17.0.0      *               255.255.0.0     U     0      0        0 eth0
    

    所以docker主机的IP地址 172.17.42.1 设置为默认路线,可以从容器中访问。

    root@e77f6a1b3740:/# ping 172.17.42.1
    PING 172.17.42.1 (172.17.42.1) 56(84) bytes of data.
    64 bytes from 172.17.42.1: icmp_seq=1 ttl=64 time=0.070 ms
    64 bytes from 172.17.42.1: icmp_seq=2 ttl=64 time=0.201 ms
    64 bytes from 172.17.42.1: icmp_seq=3 ttl=64 time=0.116 ms
    

    docker run--network=“主机”

    或者,您可以使用运行docker容器 network settings set to host .这样的容器将与docker主机共享网络堆栈,并且从容器的角度来看, localhost (或 127.0.0.1 )将引用docker主机。

    请注意,docker容器中打开的任何端口都将在docker主机上打开。这不需要 -p or -P docker run option .

    我的docker主机上的IP配置:

    [vagrant@docker:~] $ ip addr show eth0
    2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
        link/ether 08:00:27:98:dc:aa brd ff:ff:ff:ff:ff:ff
        inet 10.0.2.15/24 brd 10.0.2.255 scope global eth0
           valid_lft forever preferred_lft forever
        inet6 fe80::a00:27ff:fe98:dcaa/64 scope link
           valid_lft forever preferred_lft forever
    

    从一个码头集装箱里 主办 模式:

    [vagrant@docker:~] $ docker run --rm -it --network=host ubuntu:trusty ip addr show eth0
    2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
        link/ether 08:00:27:98:dc:aa brd ff:ff:ff:ff:ff:ff
        inet 10.0.2.15/24 brd 10.0.2.255 scope global eth0
           valid_lft forever preferred_lft forever
        inet6 fe80::a00:27ff:fe98:dcaa/64 scope link
           valid_lft forever preferred_lft forever
    

    正如您所见,docker主机和docker容器共享完全相同的网络接口,因此具有相同的IP地址。


    从容器连接到MySQL

    桥接模式

    从中的容器访问docker主机上运行的MySQL 桥接模式 ,您需要确保MySQL服务正在侦听服务器上的连接 IP地址。

    要做到这一点,请确保 bind-address = 172.17.42.1 bind-address = 0.0.0.0 在MySQL配置文件(my.cnf)中。

    如果需要使用网关的IP地址设置环境变量,可以在容器中运行以下代码:

    export DOCKER_HOST_IP=$(route -n | awk '/UG[ \t]/{print $2}')
    

    然后在应用程序中,使用 DOCKER_HOST_IP 环境变量打开与MySQL的连接。

    注: 如果你使用 绑定地址=0.0.0.0 MySQL服务器将监听所有网络接口上的连接。MySQL意味着可以从互联网上访问MySQL服务器;确保相应地设置防火墙规则。

    注2: 如果你使用 绑定地址=172.17.42.1 您的MySQL服务器将不会侦听到的连接 127.0.0.1 .docker主机上运行的进程如果想要连接到MySQL,则必须使用 172.17.42.1 IP地址。

    主机模式

    从中的容器访问docker主机上运行的MySQL 主机模式 ,你可以继续 bind-address = 127.0.0.1 在MySQL配置中,您只需连接到 127.0.0.1 从您的容器中:

    [vagrant@docker:~] $ docker run --rm -it --network=host mysql mysql -h 127.0.0.1 -uroot -p
    Enter password:
    Welcome to the MySQL monitor.  Commands end with ; or \g.
    Your MySQL connection id is 36
    Server version: 5.5.41-0ubuntu0.14.04.1 (Ubuntu)
    
    Copyright (c) 2000, 2014, Oracle and/or its affiliates. All rights reserved.
    
    Oracle is a registered trademark of Oracle Corporation and/or its affiliates. Other names may be trademarks of their respective owners.
    
    Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
    
    mysql>
    

    注: 使用 mysql -h 127.0.0.1 而不是 mysql -h localhost ; 否则,MySQL客户端将尝试使用unix套接字进行连接。