Connessione di Nginx in Docker a Localhost MySQL sulla macchina host

Accesso ai servizi Localhost dai contenitori Docker

Eseguire Nginx all'interno di un contenitore Docker mentre è necessario connettersi a un'istanza MySQL sul computer host può essere complicato, soprattutto quando MySQL è associato solo a localhost. Questa configurazione impedisce al contenitore di accedere direttamente al servizio MySQL utilizzando metodi di rete standard.

Questo articolo esplora varie soluzioni per colmare questa lacuna, consentendo una connettività senza interruzioni tra i contenitori Docker e i servizi in esecuzione sul localhost dell'host. Discuteremo perché i metodi comuni potrebbero non essere sufficienti e forniremo passaggi pratici per ottenere la connettività desiderata.

Configurazione di Docker e Nginx per accedere ai servizi host

Per connettere un container Nginx a un'istanza MySQL in esecuzione sull'host, dobbiamo prima stabilire un bridge di rete. Il comando docker network create --driver bridge hostnetwork crea questa rete personalizzata, consentendo la comunicazione tra contenitori sulla stessa rete. Avviamo quindi i contenitori MySQL e Nginx su questa rete utilizzando docker run --name mysql-container --network hostnetwork -e MYSQL_ROOT_PASSWORD=root -d mysql:latest E docker run --name nginx-container --network hostnetwork -d nginx:latest, rispettivamente. Questa configurazione consente ai contenitori di rilevarsi e comunicare tra loro. Per connetterci a MySQL da Nginx, abbiamo bisogno dell'indirizzo IP dell'host, che può essere ottenuto con host_ip=$(ip -4 addr show docker0 | grep -oP '(?<=inet\s)\d+(\.\d+){3}'). Questo comando acquisisce l'indirizzo IP dell'interfaccia docker0 sull'host.

Successivamente, usiamo docker exec -it nginx-container bash per aprire una shell interattiva nel contenitore Nginx. Da qui, possiamo avviare una connessione MySQL utilizzando mysql -h $host_ip -u root -p, Dove $host_ip è l'indirizzo IP dell'host. In alternativa, l'utilizzo di Docker Compose semplifica il processo definendo servizi e reti in un file YAML. IL networks: hostnetwork: external: true la configurazione garantisce che i servizi utilizzino una rete creata esternamente. Infine, per configurare Nginx per eseguire il proxy delle richieste MySQL, aggiorniamo il suo file di configurazione con echo "server { listen 80; location / { proxy_pass http://host.docker.internal:3306; } }" > /etc/nginx/conf.d/default.conf e ricaricare Nginx utilizzando nginx -s reload. Questa configurazione consente a Nginx di inoltrare richieste all'istanza MySQL in esecuzione sull'host.

# Create a Docker network
docker network create --driver bridge hostnetwork

# Run MySQL container with the created network
docker run --name mysql-container --network hostnetwork -e MYSQL_ROOT_PASSWORD=root -d mysql:latest

# Run Nginx container with the created network
docker run --name nginx-container --network hostnetwork -d nginx:latest

# Get the host machine's IP address
host_ip=$(ip -4 addr show docker0 | grep -oP '(?<=inet\s)\d+(\.\d+){3}')

# Connect to MySQL from within the Nginx container
docker exec -it nginx-container bash
mysql -h $host_ip -u root -p

version: '3.8'

services:
  nginx:
    image: nginx:latest
    container_name: nginx-container
    networks:
      - hostnetwork

  mysql:
    image: mysql:latest
    container_name: mysql-container
    environment:
      MYSQL_ROOT_PASSWORD: root
    networks:
      - hostnetwork

networks:
  hostnetwork:
    external: true

# Create a bridge network
docker network create bridge-network

# Run Nginx container with bridge network
docker run --name nginx-container --network bridge-network -d nginx:latest

# Run MySQL container on the host network
docker run --name mysql-container --network host -e MYSQL_ROOT_PASSWORD=root -d mysql:latest

# Update Nginx configuration to point to MySQL host
docker exec -it nginx-container bash
echo "server { listen 80; location / { proxy_pass http://host.docker.internal:3306; } }" > /etc/nginx/conf.d/default.conf
nginx -s reload

Connessione dei contenitori Docker ai servizi locali host

Quando si eseguono applicazioni in contenitori Docker, l'accesso ai servizi associati all'host locale dell'host può essere complicato a causa dell'isolamento della rete. Un approccio efficace consiste nell'utilizzare la modalità di rete host di Docker. Avviando un contenitore con il file --network host opzione, il contenitore condivide lo stack di rete dell'host, consentendogli di accedere direttamente ai servizi legati all'host locale. Tuttavia, questa modalità è meno portabile e potrebbe non funzionare bene in tutti gli ambienti, come Docker Swarm o Kubernetes.

Un altro approccio consiste nell'utilizzare il risolutore DNS integrato di Docker, host.docker.internal. Questo nome DNS speciale si risolve nell'indirizzo IP dell'host, consentendo ai contenitori di comunicare con i servizi sull'host. Questo metodo è semplice ed evita le complessità della gestione della rete. Tuttavia, è disponibile solo su Docker per Windows e Mac, non su Linux. Per gli utenti Linux, la creazione di una rete bridge personalizzata e la configurazione manuale delle regole di routing è una soluzione praticabile. Ciò comporta l'utilizzo di ip E iptables comandi per instradare il traffico dalla rete di contenitori all'interfaccia localhost dell'host.

Considerazioni finali sull'accesso ai servizi host da Docker

La connessione a un'istanza MySQL sull'host da un contenitore Nginx prevede vari metodi, ciascuno con i propri vantaggi e limiti. L'utilizzo di reti host, nomi DNS speciali o bridge di rete personalizzati può colmare efficacemente il divario, garantendo una comunicazione fluida tra i contenitori Docker e i servizi host. Comprendendo e implementando queste strategie, puoi superare le sfide dell'isolamento della rete e mantenere connessioni solide nel tuo ambiente dockerizzato.