### 本地部署Docker连接专网数据库的配置教程 在使用 Docker 部署项目时，如果需要连接到专网中的数据库，通常需要进行网络配置以确保容器能够访问外部数据库。以下内容详细介绍了如何实现这一目标。 #### 1. 确保 Docker 正常安装并运行 首先，确保 Docker 已正确安装并启动。可以通过以下命令验证： ```bash sudo docker run hello-world ``` 如果成功输出相关信息，则说明 Docker 安装正常[^2]。 #### 2. 创建自定义 Docker 网络 为了使容器能够访问专网数据库，可以创建一个自定义的桥接网络，并将容器加入该网络。通过以下命令创建网络： ```bash docker network create --subnet=192.168.1.0/24 custom_network ``` 此命令创建了一个名为 `custom_network` 的网络，子网为 `192.168.1.0/24`[^2]。 #### 3. 启动数据库服务 假设数据库已经部署在专网中，例如 MySQL 数据库位于 IP 地址 `192.168.1.100`，则需要确保数据库已正确配置并允许外部访问。例如： ```sql CREATE DATABASE my_database DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci; GRANT ALL PRIVILEGES ON my_database.* TO 'db_user'@'%' IDENTIFIED BY 'password'; FLUSH PRIVILEGES; ``` 上述 SQL 语句创建了一个名为 `my_database` 的数据库，并授权用户 `db_user` 从任意 IP 地址访问[^3]。 #### 4. 配置 Docker 容器以连接专网数据库 启动容器时，需指定环境变量和网络参数。例如，启动一个应用容器并连接到专网数据库： ```bash docker run -d \ --name my_app \ --network custom_network \ -e DB_HOST=192.168.1.100 \ -e DB_USER=db_user \ -e DB_PASSWORD=password \ -e DB_NAME=my_database \ my_image:latest ``` 在此命令中： - `--network custom_network` 指定容器使用自定义网络。 - `-e` 参数用于传递环境变量，包括数据库连接信息[^2]。 #### 5. 验证容器与数据库的连通性 进入容器内部，测试是否能够连接到数据库： ```bash docker exec -it my_app bash mysql -h 192.168.1.100 -u db_user -p ``` 如果能够成功登录数据库，则说明配置正确[^2]。 #### 6. 配置防火墙规则（可选） 如果专网中有防火墙限制，可能需要配置防火墙规则以允许容器访问数据库。例如，在 CentOS 系统中执行以下命令： ```bash sudo firewall-cmd --permanent --add-port=3306/tcp sudo firewall-cmd --reload ``` 此命令开放了 MySQL 默认端口 `3306`[^2]。 --- ### 注意事项 - 如果数据库位于内网或专网中，需确保容器所在的主机能够访问该网络。 - 在生产环境中，建议使用更安全的网络配置，例如通过 SSL/TLS 加密数据库连接[^3]。 ---