以mysql容器為例

實(shí)驗(yàn)背景

在開(kāi)發(fā)和測(cè)試環(huán)境中，常遇到這種情況：

• 容器內(nèi)運(yùn)行 MySQL 數(shù)據(jù)庫(kù)
• 容器啟動(dòng)時(shí)未映射 MySQL 默認(rèn)端口 3306
• 需要從宿主機(jī)或外部工具訪問(wèn)數(shù)據(jù)庫(kù)

直接訪問(wèn)宿主機(jī)端口會(huì)失敗，因?yàn)槎丝谖从成?。本文演?兩種無(wú)需重啟原容器 的方法，讓你訪問(wèn) MySQL 容器數(shù)據(jù)庫(kù)：

1. socat 臨時(shí)端口轉(zhuǎn)發(fā)
2. Docker 代理容器方案（長(zhǎng)期訪問(wèn)）

實(shí)驗(yàn)環(huán)境準(zhǔn)備

啟動(dòng) MySQL 容器（不映射端口）：

docker run -d --name mysql-test -e MYSQL_ROOT_PASSWORD=root123 mysql:5.7.34

查看容器狀態(tài)：

docker ps

輸出示例：

CONTAINER ID   IMAGE          PORTS
87162db7d5d3   mysql:5.7.34   3306/tcp, 33060/tcp

注意：3306 沒(méi)有映射到宿主機(jī)。

獲取容器內(nèi)部 IP：

docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' mysql-test

輸出示例：

192.168.1.3

方法 1：宿主機(jī)使用 socat 臨時(shí)端口轉(zhuǎn)發(fā)

socat 可以把宿主機(jī)端口臨時(shí)映射到容器內(nèi)部端口，無(wú)需重啟容器。

1. 安裝 socat

# CentOS / RHEL
yum install -y socat
# Debian / Ubuntu
apt install -y socat

2. 啟動(dòng)端口轉(zhuǎn)發(fā)

# 將宿主機(jī) 3306 端口轉(zhuǎn)發(fā)到容器 3306
socat TCP-LISTEN:3306,fork TCP:192.168.1.3:3306

?? 提醒：如果宿主機(jī)已有 MySQL 在運(yùn)行，請(qǐng)使用備用端口（如 3307）避免沖突。

3. 訪問(wèn) MySQL

mysql -h 127.0.0.1 -P 3306 -u root -p'root123'

4. 注意事項(xiàng)

• socat 會(huì)占用終端，會(huì)話(huà)結(jié)束或 Ctrl+C 后轉(zhuǎn)發(fā)停止
• 適合 臨時(shí)調(diào)試和開(kāi)發(fā)

方法 2：使用 Docker 代理容器（長(zhǎng)期方案）

如果希望長(zhǎng)期訪問(wèn)，并且在宿主機(jī)重啟或容器重啟后仍然有效，可以使用 alpine/socat 代理容器：

1. 創(chuàng)建自定義網(wǎng)絡(luò)（推薦方式）

docker network create mysql-net

2. 啟動(dòng) MySQL 容器加入網(wǎng)絡(luò)

docker run -d \
  --name mysql-test \
  --network mysql-net \
  -e MYSQL_ROOT_PASSWORD=root123 \
  mysql:5.7.34

3. 啟動(dòng)代理容器

docker run -d \
  --name mysql-proxy \
  --network mysql-net \
  -p 3306:3306 \
  --restart always \
  alpine/socat \
  TCP-LISTEN:3306,fork TCP:mysql-test:3306

說(shuō)明：

• TCP-LISTEN:3306,fork：宿主機(jī)監(jiān)聽(tīng) 3306
• TCP:mysql-test:3306：轉(zhuǎn)發(fā)到 MySQL 容器

4. 訪問(wèn) MySQL

mysql -h 127.0.0.1 -P 3306 -u root -p'root123'

使用此方法，宿主機(jī)重啟、代理容器重啟，訪問(wèn)依然有效。

安全提示

• socat 暴露端口會(huì)直接開(kāi)放到宿主機(jī)，請(qǐng)?jiān)诳尚啪W(wǎng)絡(luò)使用
• 生產(chǎn)環(huán)境建議使用防火墻限制訪問(wèn)，或通過(guò) Docker Compose 管理端口
• 避免在公網(wǎng)暴露數(shù)據(jù)庫(kù)端口

總結(jié)

?? 最佳實(shí)踐：

• 開(kāi)發(fā)環(huán)境：臨時(shí)調(diào)試可用 socat
• 測(cè)試/長(zhǎng)期環(huán)境：代理容器 + 自定義網(wǎng)絡(luò)
• 生產(chǎn)環(huán)境：?jiǎn)?dòng)容器時(shí)就映射端口或使用 Docker Compose 管理

到此這篇關(guān)于Docker 未映射端口的解決方案(兩種無(wú)需重啟容器的訪問(wèn)方法)的文章就介紹到這了,更多相關(guān)Docker 未映射端口內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評(píng)論