我有一个Nginx在码头集装箱里运行。我在主机系统上运行了MySql。我想从我的容器中连接到MySql。MySql仅绑定到本地主机设备。
是否有任何方法可以从这个docker容器连接到这个MySql或本地主机上的任何其他程序？
这个问题与“如何从docker容器中获取docker主机的IP地址”不同，因为docker主机IP地址可以是网络中的公共IP或私有IP，而这些IP可能在docker容器内无法访问（如果托管在AWS或其他地方，我指的是公共IP）。即使你有docker主机的IP地址，这并不意味着你可以从容器内连接到docker主机，因为你的docker网络可能是overlay、host、bridge、macvlan、none等，这限制了该IP地址的可达性。
当前回答
Linux解决方案（内核>=3.6）。
好的，本地主机服务器有一个默认的docker接口docker0，IP地址为172.17.0.1。容器以默认网络设置--net=“bridge”启动。
为docker0接口启用route_localnet：$sysctl-w net.ipv4.conf.docker0.route_localnet=1将这些规则添加到iptables：$iptables-t nat-I预路由-I docker0-d 172.17.0.1-p tcp--dport 3306-j DNAT--to 127.0.0.1:3306$iptables-t filter-I INPUT-I docker0-d 127.0.0.1-p tcp--dport 3306-j ACCEPT创建具有从“%”访问权限的MySQL用户，这意味着-来自任何人，不包括本地主机：CREATE USER“USER”@“%”IDENTIFIED BY“password”；在脚本中将mysql服务器地址更改为172.17.0.1。
从内核文档中：
route_localnet-BOOLEAN：在路由时，不要将环回地址视为火星源或目的地。这允许将127/8用于本地路由目的（默认为FALSE）。
其他回答
如果你使用docker compose，也许它可以工作：
iptables -I INPUT ! -i eth0 -p tcp --dport 8001 -j ACCEPT
eth0是连接internet的网络接口，8081是主机服务器端口
iptables规则的最佳方式是iptables TRACE
您可以在主机上简单地进行ifconfig以检查您的主机IP，然后从容器中连接到IP，这对我来说非常有用。
尽管有很多冗长而令人困惑的答案，但还是有一个简短的答案。如果您的docker网桥网络为172.17.0.0/16，请执行以下操作：
将容器绑定到172.17.0.1，例如-p 172.17.0.1:8080:8080（Docker网桥网络中的网关）只需访问172.17.0.1端口8080，例如curlhttp://172.17.0.1:8080/来自其他容器
如果使用--net=host运行，localhost应该可以正常工作。如果您使用默认网络，请使用静态IP 172.17.0.1。
看到这个-https://stackoverflow.com/a/48547074/14120621
对于Windows上的应用程序，假设您使用的是网桥网络驱动程序，则需要将MySQL专门绑定到hyper-v网络接口的IP地址。
这是通过通常隐藏的C:\ProgramData\MySQL文件夹下的配置文件完成的。
绑定到0.0.0.0将不起作用。所需的地址也显示在docker配置中，在我的例子中是10.0.75.1。
