无法从主机连接到在 Docker 中运行的 MySQL

Question

我有多个 MySQL 服务器在单独的 docker 容器中运行。 我无法从主机连接到任何一个。

$ mysql -h172.17.0.2 -uroot -pPASSWORD
mysql: [Warning] Using a password on the command line interface can be insecure.
ERROR 2003 (HY000): Can't connect to MySQL server on '172.17.0.2' (60)

来自 docker 检查的 IP 地址：

$ docker inspect local2 | grep IPAddress
            "SecondaryIPAddresses": null,
            "IPAddress": "172.17.0.2",
                    "IPAddress": "172.17.0.2",

和端口暴露（但未映射）：

$ docker inspect local2 | grep -B1 3306
            "ExposedPorts": {
                "3306/tcp": {},
                "33060/tcp": {}
--
            "Ports": {
                "3306/tcp": null,
                "33060/tcp": null

docker 容器是使用以下命令创建（并重新创建）的

docker run --name local -e MYSQL_ROOT_PASSWORD=PASSWORD -d mysql:8.0.21

我可以从网络上的另一个 docker 客户端连接：

docker run -it --network bridge --rm mysql mysql -h172.17.0.2 -uroot -pPASSWORD

此外，如果我猛击容器，我可以在本地与 localhost 连接。

我只能从主机连接。

Answer 1

经过更多研究，我发现实际上不可能在不映射端口的情况下访问 Mac 上的 Docker 实例。

https://github.com/docker/for-mac/issues/2670#issuecomment-371249949

您无法直接在 mac 上访问容器 IP。 您需要使用 localhost 进行端口转发

请参阅https://docs.docker.com/docker-for-mac/networking/#known-limitations-use-cases-and-workarounds

:(

我很乐意在这里出错..

Answer 2

我无法发现您访问容器中服务的方式有任何问题。 我只是怀疑该服务实际上还没有准备好。

也许这会给你一个解决问题的想法：

passwd=pw
id=$(docker run --name some-mysql -e MYSQL_ROOT_PASSWORD="$passwd" --detach mysql)

ip=$(docker inspect --format '{{ .NetworkSettings.IPAddress }}' "$id")

printf "listing open ports on %s:\n You might have wait some seconds until they are open\n" "$ip"
nmap "$ip" -p 3306,33060

printf "connecting to %s:\n" "$ip"
mysql --host="$ip" --user="root" --password="$passwd" --protocol=TCP --wait