我有一个Nginx在码头集装箱里运行。我在主机系统上运行了MySql。我想从我的容器中连接到MySql。MySql仅绑定到本地主机设备。
是否有任何方法可以从这个docker容器连接到这个MySql或本地主机上的任何其他程序？
这个问题与“如何从docker容器中获取docker主机的IP地址”不同，因为docker主机IP地址可以是网络中的公共IP或私有IP，而这些IP可能在docker容器内无法访问（如果托管在AWS或其他地方，我指的是公共IP）。即使你有docker主机的IP地址，这并不意味着你可以从容器内连接到docker主机，因为你的docker网络可能是overlay、host、bridge、macvlan、none等，这限制了该IP地址的可达性。
当前回答
我不同意托马斯列维尔的回答。
将mysql绑定到172.17.42.1将阻止其他程序使用主机上的数据库来访问它。只有在所有数据库用户都已固定的情况下，这才有效。
将mysql绑定到0.0.0.0将向外部世界打开数据库，这不仅是一件非常糟糕的事情，而且与最初的问题作者想要做的相反
回答ivant的评论
“为什么不将mysql也绑定到docker0？”
这是不可能的。mysql/mariadb文档明确表示不可能绑定到多个接口。只能绑定到0、1或所有接口。
因此，我还没有找到从docker容器访问主机上（仅限于本地主机）数据库的任何方法。这显然是一种非常常见的模式，但我不知道怎么做。
其他回答
我这样做的方式是将主机IP作为环境变量传递给容器。然后容器通过该变量访问主机。
对于窗口，
我已经更改了spring配置中的数据库url：spring.datasource.url=jdbc:postgresql://host.docker.internal:5432/apidb
然后构建映像并运行。这对我有用。
首先查看此答案，了解解决此问题所需的选项。但如果使用docker compose，则可以将network_mode:host添加到服务中，然后使用127.0.0.1连接到本地主机。这只是上述答案中描述的选项之一。下面你可以看到我是如何修改docker-compose.yml的https://github.com/geerlingguy/php-apache-container.git:
---
version: "3"
services:
php-apache:
+ network_mode: host
image: geerlingguy/php-apache:latest
container_name: php-apache
...
+表示我添加的行。
[附加信息]这在2.2版中也有效。和“host”或“host”都在docker compose中工作。
---
version: "2.2"
services:
php-apache:
+ network_mode: "host"
or
+ network_mode: host
...
Mac OSX最简单的解决方案
只需使用Mac的IP地址。在Mac上，运行以下命令以获取IP地址并在容器中使用：
ifconfig | grep 'inet 192'| awk '{ print $2}'
只要在Mac上本地运行的服务器或在另一个docker容器中运行的服务器正在侦听0.0.0.0，docker容器就可以到达该地址。
如果您只想访问另一个侦听0.0.0.0的docker容器，可以使用172.17.0.1
Linux解决方案（内核>=3.6）。
好的，本地主机服务器有一个默认的docker接口docker0，IP地址为172.17.0.1。容器以默认网络设置--net=“bridge”启动。
为docker0接口启用route_localnet：$sysctl-w net.ipv4.conf.docker0.route_localnet=1将这些规则添加到iptables：$iptables-t nat-I预路由-I docker0-d 172.17.0.1-p tcp--dport 3306-j DNAT--to 127.0.0.1:3306$iptables-t filter-I INPUT-I docker0-d 127.0.0.1-p tcp--dport 3306-j ACCEPT创建具有从“%”访问权限的MySQL用户，这意味着-来自任何人，不包括本地主机：CREATE USER“USER”@“%”IDENTIFIED BY“password”；在脚本中将mysql服务器地址更改为172.17.0.1。
从内核文档中：
route_localnet-BOOLEAN：在路由时，不要将环回地址视为火星源或目的地。这允许将127/8用于本地路由目的（默认为FALSE）。
