docker容器连接宿主机redis与mysql的配置方法

当我们在用docker部署项目的时候可能会遇到这样一个问题:项目A和项目B都用到了redis和mysql,如果在docker-compose里link或者dependon一个redis和mysql的话,会发现每一个项目都有一个redis和mysql,这样如果项目多了也会产生很多的redis和mysql,看着挺不爽而且也浪费资源的,那能不能让这些项目都能连同一个redis和mysql呢?,当然是可以了,我们可以利用docker的自定义网络实现,或者将redis和mysql装在宿主机上,所有的项目都连接宿主机的redis和mysql。,这里介绍的是第二种方法:将redis和mysql装在宿主机上,看起来挺简单,只要在项目的配置文件里把连接redis和mysql的地址改成localhost就行了,但是这样改部署完之后却发现报错了,连接不上,这是因为不能通过localhost在docker容器里面连接宿主机,接下来就需要做一点小小的配置了。,1、在宿主机中输入以下命令:,然后找到docker0这一行下面的inet 172.17.0.1,这个就是docker虚拟网卡的ip,通过这个ip,我们就可以在容器中连接宿主机了。,2、找到redis的配置文件redis.conf,找到bind 127.0.0.1这一行,修改如下,再找到# requirepass foobared 这行,取消注释,并自行配置密码,然后重启redis,3、最后在项目中将连接redis的ip改成上面的172.17.0.1,并加上密码即可,MySQL的跟Redis的就稍微有些不一样了,Redis主要是对配文件进行操作,而MySQL是要对表操作。,1、首先启动项目的容器,然后获取ip,然后找到eth0@if36开头的这一行,下面的inet后的ip就是docker给容器的一个ip,我这里的是172.18.0.2,2、登录MySQL,3、创建账号并指定权限,4、以上都执行成功后,就可以通过账号symx,密码12345678来连接数据库了,需要注意的是:连接数据库的ip为ifconfig的docker0的ip:172.17.0.1,而不是上面的容器里的ip。,或许我们会有这样一个疑问:为什么redis的配置文件里bind的是docker0的ip:172.17.0.1,而在mysql里的却是docker容器的ip:172.18.0.2呢?,这是因为redis和mysql它们的策略不同。,首先讲MySQL的策略,MySQL的策略就比较简单,在上面我们通过增加一个记录在user表中指定了host和user这两个字段,分别是ip和用户名,即表示该账号可以通过这个ip访问到mysql,这个ip指的是请求方的ip,而请求方的ip也就是docker容器内的ip,即通过docker exec -it 容器id ip addr命令获取到的ip。,而Redis就不一样了,redis里的bind的意思是绑定本机的ip,准确的说是绑定本机的网卡对应的ip地址,每个服务器都有多个网卡,每个网卡都有一个ip地址。网卡的ip地址,可以通过ifconfig命令查询到,上面的172.17.0.1就是docker的网卡地址,所以bing:172.17.0.1意思是只允许来自docker这个网卡的请求,而不是说只有请求方的ip为172.17.0.1才能访问。,在修改配置文件的时候,我们可以看到有一个配置是bind:127.0.0.1,这个绑定的是lo网卡的ip地址,也就是ifconfig命令下的lo那个地址,称之为回环地址(Local Loopback),只有本地才能连接,默认的配置文件只有这一个配置,所以做到了只有本地才能连接redis。,当没有指定bind的时候,则表示所有的ip都能访问到redis,通常不要这样做,有很大几率会被攻击。,如果想限制只有指定的ip可以访问的话,还能通过防火墙来控制了,是不能通过redis的bind来限制的。,
返回顶部
跳到底部

Copyright 2011-2024 南京追名网络科技有限公司 苏ICP备2023031119号-6 乌徒帮 All Rights Reserved Powered by Z-BlogPHP Theme By open开发

请先 登录 再评论,若不是会员请先 注册