docker container 访问外部宿主机服务

最新推荐文章于 2025-11-03 10:26:53 发布

原创最新推荐文章于 2025-11-03 10:26:53 发布 · 1w 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#docker #container #net

docker 专栏收录该内容

5 篇文章

订阅专栏

本文介绍了docker容器连接数据库的相关内容。docker容器默认网络采用桥接形式，生产环境连接数据库等只需配置服务地址。开发环境中，若服务在docker运行、数据库在本机，配置127.0.0.1无效，可通过配置宿主机局域网或公网IP，或使用host.docker.internal解决，还提到要手动开启本地数据库外部访问权限。

docker 容器的默认网络是采用桥接的形式(和主机在同一个局域网中，但是单独使用一个独立的局域网IP)，程序在生产环境中运行时，连接数据库、redis等只需要配置对应的服务地址就可以了。

在开发环境中，如果服务在docker中运行，数据库在本机运行，配置数据库连接的时候配置 127.0.0.1 就不好使了。

可以用两种方式解决这个问题。

一是将宿主机和容器看着是独立的两台机器，在配置地址的时候配置宿主机的局域网ip或是公网ip。

二是将宿主机地址直接写成: host.docker.internal,不过第二种方式需要docker 版本大于 18.03，且要在windows和mac下才能用。

要测试这两个方式能不能访问宿主机，可以直接用docker运行一个镜像在命令行进行ping测试:

# Start the Alpine container and drop into a Shell prompt.
docker container run --rm -it alpine sh

# Install the ping utility.
apk update && apk add iputils

# Ping your local network IP address (replace my IP address with yours).
ping 192.168.1.3

# You should see this output (hit CTRL+C to stop it):
PING host.docker.internal 56(84) bytes of data.
64 bytes from 192.168.1.3: icmp_seq=1 ttl=37 time=0.539 ms
64 bytes from 192.168.1.3: icmp_seq=2 ttl=37 time=0.417 ms
64 bytes from 192.168.1.3: icmp_seq=3 ttl=37 time=0.661 ms

最后，本地的数据库，像mysql这种，默认是没有开启外部访问权限的，需要去手动开启。

# 授权
mysql> grant all privileges  on *.* to root@'%' identified by "yourpwd";
# 报错及处理方式
ERROR 1819 (HY000): Your password does not satisfy the current policy requirements
mysql> SET GLOBAL validate_password_policy=LOW;
Query OK, 0 rows affected (0.00 sec)

mysql> grant all privileges  on *.* to root@'%' identified by "yourpwd";
Query OK, 0 rows affected, 1 warning (0.01 sec)

# 刷新权限
mysql>FLUSH PRIVILEGES

mysql> quit
Bye

参考资料:

https://nickjanetakis.com/blog/docker-tip-35-connect-to-a-database-running-on-your-docker-host

https://nickjanetakis.com/blog/docker-tip-65-get-your-docker-hosts-ip-address-from-in-a-container?

https://www.cnblogs.com/cnblogsfans/archive/2009/09/21/1570942.html