我有一个Nginx在码头集装箱里运行。我在主机系统上运行了MySql。我想从我的容器中连接到MySql。MySql仅绑定到本地主机设备。
是否有任何方法可以从这个docker容器连接到这个MySql或本地主机上的任何其他程序？
这个问题与“如何从docker容器中获取docker主机的IP地址”不同，因为docker主机IP地址可以是网络中的公共IP或私有IP，而这些IP可能在docker容器内无法访问（如果托管在AWS或其他地方，我指的是公共IP）。即使你有docker主机的IP地址，这并不意味着你可以从容器内连接到docker主机，因为你的docker网络可能是overlay、host、bridge、macvlan、none等，这限制了该IP地址的可达性。
当前回答
在7年的时间里，人们提出了一个问题，要么码头工人变了，要么没有人这样做。因此，我将包括我自己的答案。
我发现所有的答案都使用复杂的方法。今天，我需要这个，并找到了两个非常简单的方法：
在主机上使用ipconfig或ifconfig，并记下所有IP地址。容器至少可以使用其中两个。我在WiFi LAN适配器上有一个固定的本地网络地址：192.168.1.101。这可能是10.0.101。结果会因路由器而异我在windows上使用WSL，它有自己的vEthernet地址：172.19.192.1使用host.docker.internal。根据操作系统的不同，大多数答案都有这种或另一种形式。这个名字表明它现在被docker全球使用。
第三种选择是使用计算机的WAN地址，或者换句话说，使用服务提供商提供的IP地址。然而，如果IP不是静态的，并且需要路由和防火墙设置，则这可能不起作用。
其他回答
对于我来说，在主机上执行此命令以获取ip的做法是：
docker run busybox ping -c 1 host.docker.internal | awk 'FNR==2 {print $4}' | sed s'/.$//'
或在mac上
docker run busybox ping -c 1 docker.for.mac.localhost | awk 'FNR==2 {print $4}' | sed s'/.$//'
码头组合.yml
version: '3.8'
services:
spring-app-container:
image: spring-app:1
build:
context: ./
dockerfile: Dockerfile
ports:
- "50800:50800"
如果你使用docker compose，也许它可以工作：
iptables -I INPUT ! -i eth0 -p tcp --dport 8001 -j ACCEPT
eth0是连接internet的网络接口，8081是主机服务器端口
iptables规则的最佳方式是iptables TRACE
我通过在MySQL中为容器的ip创建一个用户来解决这个问题：
$ sudo mysql<br>
mysql> create user 'username'@'172.17.0.2' identified by 'password';<br>
Query OK, 0 rows affected (0.00 sec)
mysql> grant all privileges on database_name.* to 'username'@'172.17.0.2' with grant option;<br>
Query OK, 0 rows affected (0.00 sec)
$ sudo vim /etc/mysql/mysql.conf.d/mysqld.cnf
<br>bind-address = 172.17.0.1
$ sudo systemctl restart mysql.service
然后在容器上：jdbc:mysql://<b>172.17.0.1</b>：3306/database_name
另外一点可能很有用，特别是对于docker容器中的NGINX服务器配置。因此，如果您的主机服务应该出于不同的目的读取客户端的url，则可以对其进行定义，只需稍微修改前面在答案中提到的方法即可：
--add-host brand-A-client.local:host-gateway
或在docker-compose.yml中
extra_hosts:
- brand-B-client.local:host-gateway
并在容器中分别引用它们。适用于Docker Windows/Macos/Linux。
Mac OSX最简单的解决方案
只需使用Mac的IP地址。在Mac上，运行以下命令以获取IP地址并在容器中使用：
ifconfig | grep 'inet 192'| awk '{ print $2}'
只要在Mac上本地运行的服务器或在另一个docker容器中运行的服务器正在侦听0.0.0.0，docker容器就可以到达该地址。
如果您只想访问另一个侦听0.0.0.0的docker容器，可以使用172.17.0.1
