Подключение Nginx в Docker к Localhost MySQL на хост-машине

Доступ к службам Localhost из контейнеров Docker

Запуск Nginx внутри контейнера Docker при необходимости подключения к экземпляру MySQL на хост-компьютере может оказаться сложной задачей, особенно когда MySQL привязан только к локальному хосту. Эта настройка не позволяет контейнеру напрямую обращаться к службе MySQL с использованием стандартных сетевых методов.

В этой статье рассматриваются различные решения, позволяющие устранить этот пробел, обеспечивая беспрепятственное соединение между контейнерами Docker и службами, работающими на локальном хосте хоста. Мы обсудим, почему обычные методы могут оказаться неэффективными, и предложим практические шаги для достижения желаемой связи.

Настройка Docker и Nginx для доступа к службам хоста

Чтобы подключить контейнер Nginx к экземпляру MySQL, работающему на хосте, нам сначала необходимо установить сетевой мост. Команда docker network create --driver bridge hostnetwork создает эту пользовательскую сеть, обеспечивая связь между контейнерами в одной сети. Затем мы запускаем контейнеры MySQL и Nginx в этой сети, используя docker run --name mysql-container --network hostnetwork -e MYSQL_ROOT_PASSWORD=root -d mysql:latest и docker run --name nginx-container --network hostnetwork -d nginx:latest, соответственно. Эта настройка позволяет контейнерам обнаруживать друг друга и взаимодействовать друг с другом. Чтобы подключиться к MySQL из Nginx, нам нужен IP-адрес хоста, который можно получить с помощью host_ip=$(ip -4 addr show docker0 | grep -oP '(?<=inet\s)\d+(\.\d+){3}'). Эта команда фиксирует IP-адрес интерфейса docker0 на хосте.

Далее мы используем docker exec -it nginx-container bash чтобы открыть интерактивную оболочку в контейнере Nginx. Отсюда мы можем инициировать соединение MySQL, используя mysql -h $host_ip -u root -p, где $host_ip это IP-адрес хоста. Альтернативно, использование Docker Compose упрощает процесс, определяя службы и сети в файле YAML. networks: hostnetwork: external: true Конфигурация гарантирует, что службы используют внешнюю сеть. Наконец, чтобы настроить Nginx для прокси-запросов MySQL, мы обновляем его файл конфигурации с помощью echo "server { listen 80; location / { proxy_pass http://host.docker.internal:3306; } }" > /etc/nginx/conf.d/default.conf и перезагрузите Nginx, используя nginx -s reload. Эта настройка позволяет Nginx пересылать запросы к экземпляру MySQL, работающему на хосте.

# Create a Docker network
docker network create --driver bridge hostnetwork

# Run MySQL container with the created network
docker run --name mysql-container --network hostnetwork -e MYSQL_ROOT_PASSWORD=root -d mysql:latest

# Run Nginx container with the created network
docker run --name nginx-container --network hostnetwork -d nginx:latest

# Get the host machine's IP address
host_ip=$(ip -4 addr show docker0 | grep -oP '(?<=inet\s)\d+(\.\d+){3}')

# Connect to MySQL from within the Nginx container
docker exec -it nginx-container bash
mysql -h $host_ip -u root -p

version: '3.8'

services:
  nginx:
    image: nginx:latest
    container_name: nginx-container
    networks:
      - hostnetwork

  mysql:
    image: mysql:latest
    container_name: mysql-container
    environment:
      MYSQL_ROOT_PASSWORD: root
    networks:
      - hostnetwork

networks:
  hostnetwork:
    external: true

# Create a bridge network
docker network create bridge-network

# Run Nginx container with bridge network
docker run --name nginx-container --network bridge-network -d nginx:latest

# Run MySQL container on the host network
docker run --name mysql-container --network host -e MYSQL_ROOT_PASSWORD=root -d mysql:latest

# Update Nginx configuration to point to MySQL host
docker exec -it nginx-container bash
echo "server { listen 80; location / { proxy_pass http://host.docker.internal:3306; } }" > /etc/nginx/conf.d/default.conf
nginx -s reload

Подключение Docker-контейнеров к локальным службам хоста

При запуске приложений в контейнерах Docker доступ к службам, привязанным к локальному хосту хоста, может быть затруднен из-за сетевой изоляции. Один из эффективных подходов — использовать сетевой режим хоста Docker. Запустив контейнер с помощью --network host вариант, контейнер использует сетевой стек хоста, что позволяет ему напрямую обращаться к службам, привязанным к локальному хосту. Однако этот режим менее портативен и может работать не во всех средах, таких как Docker Swarm или Kubernetes.

Другой подход — использовать встроенный DNS-преобразователь Docker. host.docker.internal. Это специальное DNS-имя преобразуется в IP-адрес хоста, позволяя контейнерам взаимодействовать со службами на хосте. Этот метод прост и позволяет избежать сложностей управления сетью. Однако он доступен только в Docker для Windows и Mac, но не в Linux. Для пользователей Linux создание собственной мостовой сети и настройка правил маршрутизации вручную является жизнеспособным решением. Это предполагает использование ip и iptables команды для маршрутизации трафика из сети контейнера на интерфейс localhost хоста.

Заключительные мысли о доступе к службам хоста из Docker

Подключение к экземпляру MySQL на хосте из контейнера Nginx включает в себя различные методы, каждый из которых имеет свои преимущества и ограничения. Использование сети хоста, специальных имен DNS или пользовательских сетевых мостов может эффективно устранить разрыв, обеспечивая бесперебойную связь между контейнерами Docker и службами хоста. Понимая и реализуя эти стратегии, вы сможете преодолеть проблемы сетевой изоляции и поддерживать надежные соединения в вашей Dockerized среде.