0

要点

我有一个想要通过 tcp 端口连接到 mysql 数据库的应用程序。我正在构建一个 docker 容器，它为云 sql 实例提供连接（数据库包含从其他地方导入的测试用例）。我希望能够从 docker 容器内部转发 mysql 端口并从容器外部连接，但我收到错误消息。

我试过的

容器中的数据库，这有效

当我在本地容器中有一个数据库时，我可以这样连接：

# run in background, listening on port 13306
❯ docker run -p 13306:3306 -e MYSQL_ROOT_PASSWORD=test -d percona:5.7.26-centos
    9c25...

❯ mysql -h127.0.0.1 -P13306 -uroot -ptest
    mysql> --connection successful

容器中的代理（从外部连接），这不起作用

但是当我在本地容器中有 cloud_sql_proxy 时，我得到了这个错误：

# run in background, listening on port 13306
❯ docker run -p 13306:3306 \
         -v "${PWD}/gcloud:/root/.config/gcloud" \
         -d portforwardexample \
         cloud_sql_proxy "-instances=myproject:us-west2:myinstance=tcp:3306"
      d56c...

❯ mysql -h127.0.0.1 -P13306
    ERROR 2013 (HY000): Lost connection to MySQL server at 'reading initial communication packet', system error: 0

如果我停止容器，我会收到不同的消息：

❯ mysql -h127.0.0.1 -P13306
    ERROR 2003 (HY000): Can't connect to MySQL server on '127.0.0.1' (111)

...所以我知道正在发生一些沟通。

容器中的代理（从内部连接），这有效

我知道问题出在我身上，因为当我使用交互式会话并从容器内连接时，一切都按预期工作。

❯ docker run -it --rm -p 13306:3306 \
         -v "${PWD}/gcloud:/root/.config/gcloud" \
         portforwardexample
root@bcf:/# cloud_sql_proxy "-instances=myproject:us-west2:myinstance=tcp:3306" &
2019/12/14 22:44:04 Listening on 127.0.0.1:3306 for myproject:us-west2:myinstance
2019/12/14 22:44:04 Ready for new connections

root@bcf:/# mysql -h127.0.0.1 -P3306
mysql>  --connection successful

为什么我不能从容器外部连接？我需要做些什么来告诉容器可以通过 docker 转发端口吗？

我省略了我认为与我的问题无关的细节，但这里有一个包含一些额外细节的仓库（比如我正在使用的 Dockerfile）：https ://github.com/MatrixManAtYrService/cloudsqlproxyproblem

4

1 回答 1

2

如果容器内的程序说它Listening on 127.0.0.1可能无法从容器外部访问，那么您需要以某种方式对其进行配置，以便它绑定或侦听 0.0.0.0（所有接口）。

Cloud SQL 代理文档中的示例具有此选项：

/cloud_sql_proxy -instances=...=tcp:0.0.0.0:3306 ...

0.0.0.0 是重要的。

于 2019-12-15T00:09:03.473 回答