Kết nối Nginx trong Docker với Localhost MySQL trên Máy chủ

Truy cập dịch vụ Localhost từ Docker Container

Chạy Nginx bên trong vùng chứa Docker trong khi cần kết nối với phiên bản MySQL trên máy chủ có thể là một thách thức, đặc biệt khi MySQL chỉ bị ràng buộc với localhost. Thiết lập này ngăn vùng chứa truy cập trực tiếp vào dịch vụ MySQL bằng các phương thức mạng tiêu chuẩn.

Bài viết này khám phá các giải pháp khác nhau để thu hẹp khoảng cách này, cho phép kết nối liền mạch giữa các bộ chứa Docker và các dịch vụ chạy trên localhost của máy chủ. Chúng ta sẽ thảo luận lý do tại sao các phương pháp phổ biến có thể thiếu sót và cung cấp các bước thực tế để đạt được kết nối mong muốn.

Định cấu hình Docker và Nginx để truy cập dịch vụ máy chủ

Để kết nối bộ chứa Nginx với phiên bản MySQL chạy trên máy chủ, trước tiên chúng ta cần thiết lập một cầu nối mạng. Lệnh docker network create --driver bridge hostnetwork tạo mạng tùy chỉnh này, cho phép liên lạc giữa các vùng chứa trên cùng một mạng. Sau đó, chúng tôi khởi động vùng chứa MySQL và Nginx trên mạng này bằng cách sử dụng docker run --name mysql-container --network hostnetwork -e MYSQL_ROOT_PASSWORD=root -d mysql:latest Và docker run --name nginx-container --network hostnetwork -d nginx:latest, tương ứng. Thiết lập này cho phép các container khám phá và liên lạc với nhau. Để kết nối với MySQL từ Nginx, chúng tôi cần địa chỉ IP của máy chủ, có thể lấy được bằng host_ip=$(ip -4 addr show docker0 | grep -oP '(?<=inet\s)\d+(\.\d+){3}'). Lệnh này lấy địa chỉ IP của giao diện docker0 trên máy chủ.

Tiếp theo, chúng tôi sử dụng docker exec -it nginx-container bash để mở shell tương tác trong vùng chứa Nginx. Từ đây, chúng ta có thể bắt đầu kết nối MySQL bằng cách sử dụng mysql -h $host_ip -u root -p, Ở đâu $host_ip là địa chỉ IP của máy chủ. Ngoài ra, việc sử dụng Docker Compose sẽ đơn giản hóa quy trình bằng cách xác định các dịch vụ và mạng trong tệp YAML. Các networks: hostnetwork: external: true cấu hình đảm bảo rằng các dịch vụ sử dụng mạng được tạo bên ngoài. Cuối cùng, để định cấu hình Nginx cho các yêu cầu MySQL proxy, chúng tôi cập nhật tệp cấu hình của nó với số 8 và tải lại Nginx bằng cách sử dụng nginx -s reload. Thiết lập này cho phép Nginx chuyển tiếp yêu cầu tới phiên bản MySQL đang chạy trên máy chủ.

# Create a Docker network
docker network create --driver bridge hostnetwork

# Run MySQL container with the created network
docker run --name mysql-container --network hostnetwork -e MYSQL_ROOT_PASSWORD=root -d mysql:latest

# Run Nginx container with the created network
docker run --name nginx-container --network hostnetwork -d nginx:latest

# Get the host machine's IP address
host_ip=$(ip -4 addr show docker0 | grep -oP '(?<=inet\s)\d+(\.\d+){3}')

# Connect to MySQL from within the Nginx container
docker exec -it nginx-container bash
mysql -h $host_ip -u root -p

version: '3.8'

services:
  nginx:
    image: nginx:latest
    container_name: nginx-container
    networks:
      - hostnetwork

  mysql:
    image: mysql:latest
    container_name: mysql-container
    environment:
      MYSQL_ROOT_PASSWORD: root
    networks:
      - hostnetwork

networks:
  hostnetwork:
    external: true

# Create a bridge network
docker network create bridge-network

# Run Nginx container with bridge network
docker run --name nginx-container --network bridge-network -d nginx:latest

# Run MySQL container on the host network
docker run --name mysql-container --network host -e MYSQL_ROOT_PASSWORD=root -d mysql:latest

# Update Nginx configuration to point to MySQL host
docker exec -it nginx-container bash
echo "server { listen 80; location / { proxy_pass http://host.docker.internal:3306; } }" > /etc/nginx/conf.d/default.conf
nginx -s reload

Kết nối vùng chứa Docker với dịch vụ lưu trữ cục bộ

Khi chạy các ứng dụng trong vùng chứa Docker, việc truy cập các dịch vụ được liên kết với máy chủ cục bộ của máy chủ có thể gặp khó khăn do cách ly mạng. Một cách tiếp cận hiệu quả là sử dụng chế độ kết nối mạng máy chủ của Docker. Bằng cách khởi động một container với --network host tùy chọn, vùng chứa chia sẻ ngăn xếp mạng của máy chủ, cho phép nó truy cập trực tiếp vào các dịch vụ liên kết với máy chủ cục bộ. Tuy nhiên, chế độ này ít di động hơn và có thể không hoạt động tốt trong mọi môi trường, chẳng hạn như Docker Swarm hoặc Kubernetes.

Một cách tiếp cận khác là sử dụng trình phân giải DNS tích hợp của Docker, host.docker.internal. Tên DNS đặc biệt này phân giải thành địa chỉ IP của máy chủ, cho phép các vùng chứa liên lạc với các dịch vụ trên máy chủ. Phương pháp này đơn giản và tránh được sự phức tạp trong quản lý mạng. Tuy nhiên, nó chỉ có trên Docker cho Windows và Mac chứ không có trên Linux. Đối với người dùng Linux, việc tạo mạng cầu nối tùy chỉnh và cấu hình quy tắc định tuyến theo cách thủ công là một giải pháp khả thi. Điều này liên quan đến việc sử dụng ip Và iptables các lệnh định tuyến lưu lượng truy cập từ mạng container đến giao diện localhost của máy chủ.

Suy nghĩ cuối cùng về việc truy cập dịch vụ máy chủ từ Docker

Việc kết nối với phiên bản MySQL trên máy chủ từ vùng chứa Nginx bao gồm nhiều phương pháp khác nhau, mỗi phương pháp đều có những lợi ích và hạn chế riêng. Việc sử dụng mạng máy chủ, tên DNS đặc biệt hoặc cầu nối mạng tùy chỉnh có thể thu hẹp khoảng cách một cách hiệu quả, đảm bảo liên lạc thông suốt giữa các bộ chứa Docker và dịch vụ máy chủ. Bằng cách hiểu và triển khai các chiến lược này, bạn có thể vượt qua các thách thức cách ly mạng và duy trì các kết nối mạnh mẽ trong môi trường Dockerized của mình.