一.問題

在宿主機(jī)上安裝了 mysql,但是沒有開通公網(wǎng) ip 的訪問權(quán)限,如何在同一臺服務(wù)器上在部署服務(wù)的時(shí)候,使用宿主機(jī)的 mysql 呢

配置文件:

server:
  port: 8080
spring:
  application:
    name: DemoApp
  #  jpa:
  #    database: MYSQL
  #    database-platform: org.hibernate.dialect.MySQL5InnoDBDialect
  #    show-sql: true
  #    hibernate:
  #      ddl-auto: none
  datasource:
    url: jdbc:mysql://localhost:3306/produce_demo_test?useSSL=false&serverTimezone=UTC&useUnicode=true&characterEncoding=utf8
    username: root
    password: xxxx
    driver-class-name: com.mysql.cj.jdbc.Driver
  redis:
    host: localhost
    database: 0
    port: 6379
    password: 123456
    ssl: false
    lettuce:
      pool:
        max-active: 1000
        max-wait: -1
        max-idle: 10
        min-idle: 5

二.實(shí)現(xiàn)

1.啟動(dòng)腳本

#!/bin/bash
CONTAINER_NAME=produce-demo-test
IMAGE_NAME=produce-demo:latest
docker rm -f ${CONTAINER_NAME}
docker run -d  --network=host --name "${CONTAINER_NAME}" \
--privileged=true  --env PROFILE=test  -w /home -p 8080:8080 -v "$PWD/logs:/home/logs" --restart=always "${IMAGE_NAME}"

docker logs -f --tail 500 "${CONTAINER_NAME}"

2.參數(shù)說明

--network=host 是在 Docker 命令中指定的一個(gè)選項(xiàng)，它具有以下作用：

當(dāng)您在 Docker 中運(yùn)行容器時(shí)，默認(rèn)情況下，每個(gè)容器都會(huì)有自己的網(wǎng)絡(luò)命名空間，這意味著容器內(nèi)部和宿主機(jī)之間的網(wǎng)絡(luò)是隔離的。容器中的應(yīng)用程序可以通過 Docker 網(wǎng)絡(luò)進(jìn)行通信，但它們無法直接訪問宿主機(jī)的網(wǎng)絡(luò)。

使用 --network=host 選項(xiàng)可以使容器與宿主機(jī)共享網(wǎng)絡(luò)命名空間。這樣，容器內(nèi)的應(yīng)用程序可以像它們直接運(yùn)行在宿主機(jī)上一樣訪問宿主機(jī)的網(wǎng)絡(luò)接口

具體而言，--network=host 的作用如下：

• 容器可以使用宿主機(jī)的 IP 地址。
• 容器中的應(yīng)用程序可以使用宿主機(jī)上打開的端口。
• 容器可以直接訪問宿主機(jī)上的網(wǎng)絡(luò)設(shè)備，如網(wǎng)絡(luò)接口卡。

這種模式對于需要與宿主機(jī)緊密集成的應(yīng)用程序非常有用，例如需要綁定宿主機(jī)上特定端口的應(yīng)用程序或需要訪問宿主機(jī)上的網(wǎng)絡(luò)設(shè)備的應(yīng)用程序。

需要注意的是，使用 --network=host 選項(xiàng)會(huì)使容器喪失網(wǎng)絡(luò)隔離的優(yōu)勢，因此需要謹(jǐn)慎使用，并確保對容器內(nèi)部的網(wǎng)絡(luò)安全進(jìn)行適當(dāng)?shù)呐渲煤捅Ｗo(hù)。

附：docker 容器無法訪問宿主機(jī)端口

在使用Docker進(jìn)行容器化應(yīng)用開發(fā)時(shí)，有時(shí)候我們可能會(huì)遇到容器無法訪問宿主機(jī)端口的問題。這個(gè)問題可能會(huì)導(dǎo)致我們的應(yīng)用無法正常運(yùn)行，因此需要我們對此進(jìn)行深入了解和解決。

原因分析

Docker容器無法訪問宿主機(jī)端口的原因有很多，下面列舉幾個(gè)常見的原因及其解決方案。

1. 網(wǎng)絡(luò)模式錯(cuò)誤

Docker提供了幾種網(wǎng)絡(luò)模式，包括bridge、host、none等。如果我們在創(chuàng)建容器時(shí)指定了錯(cuò)誤的網(wǎng)絡(luò)模式，就可能導(dǎo)致容器無法訪問宿主機(jī)端口。

解決方案：使用正確的網(wǎng)絡(luò)模式創(chuàng)建容器。一般來說，使用默認(rèn)的bridge網(wǎng)絡(luò)模式即可滿足大多數(shù)應(yīng)用的需求。

示例命令：

`docker run -d -p 8080:80 --name mycontainer nginx`

2. 防火墻配置

防火墻可能會(huì)阻止容器訪問宿主機(jī)端口。特別是當(dāng)宿主機(jī)使用的是防火墻軟件，如iptables或firewalld時(shí)，需要進(jìn)行相應(yīng)的配置才能允許容器訪問宿主機(jī)端口。

解決方案：配置防火墻規(guī)則，允許容器訪問宿主機(jī)端口。具體的配置方法因防火墻軟件而異，可以參考相應(yīng)軟件的文檔進(jìn)行操作。

3. 監(jiān)聽IP地址配置

有些應(yīng)用程序需要在配置文件中指定要監(jiān)聽的IP地址。如果配置文件中指定的是容器的內(nèi)部IP地址而不是宿主機(jī)的IP地址，那么容器無法正常訪問宿主機(jī)端口。

解決方案：將配置文件中的IP地址配置為宿主機(jī)的IP地址?？梢允褂胐ocker inspect命令查看容器的IP地址，然后修改配置文件中的IP地址。

示例

下面通過一個(gè)示例來說明如何解決容器無法訪問宿主機(jī)端口的問題。

假設(shè)我們在宿主機(jī)上運(yùn)行了一個(gè)Web應(yīng)用，監(jiān)聽在宿主機(jī)的8080端口上。我們希望通過容器來訪問宿主機(jī)上的Web應(yīng)用。

首先，我們需要?jiǎng)?chuàng)建一個(gè)容器，并將宿主機(jī)的8080端口映射到容器的80端口上：

示例命令：

`docker run -d -p 8080:80 --name mycontainer nginx`

然后，我們可以通過容器的IP地址和宿主機(jī)的8080端口來訪問宿主機(jī)上的Web應(yīng)用：

示例命令：

`curl http://容器的IP地址:8080`

如果容器無法訪問宿主機(jī)端口，我們可以按照上面提到的方法進(jìn)行排查和解決。

總結(jié)

到此這篇關(guān)于Docker容器如何訪問宿主機(jī)的Mysql數(shù)據(jù)庫的文章就介紹到這了,更多相關(guān)Docker訪問宿主機(jī)Mysql內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評論