### 解决 Docker 中 MySQL 远程连接问题 当遇到 Docker 容器中的 MySQL 数据库无法被远程访问的情况时，通常是因为网络配置不当或安全设置阻止了外部请求。以下是详细的解决方案： #### 配置 MySQL 服务允许远程连接 为了使 MySQL 接受来自任何 IP 地址的连接，在容器内部运行如下 SQL 命令来修改 root 用户权限[^2]: ```sql GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'your_password'; FLUSH PRIVILEGES; ``` #### 修改 MySQL 的 bind-address 参数 默认情况下，MySQL 只监听本地回环接口 (127.0.0.1)，这会阻止其他机器上的客户端建立 TCP/IP 连接。编辑 `my.cnf` 文件并更改 `bind-address=0.0.0.0` 或者指定服务器的实际IP地址以便接受所有网卡上的入站流量。 对于基于 Docker Compose 的部署方案，则可以在环境变量中定义此参数： ```yaml environment: MYSQL_ROOT_PASSWORD: your_password MYSQL_BIND_ADDRESS: 0.0.0.0 ``` #### 使用 Docker 网络模式桥接而非主机模式 如果使用的是 bridge 模式，默认情况下端口不会暴露给宿主机之外的世界；因此需要通过 `-p` 参数映射特定端口号到物理机上。例如： ```bash docker run -d \ --name=mysql-server \ -e MYSQL_ROOT_PASSWORD=rootpassword \ -p 3306:3306 \ mysql/mysql-server:tag ``` 上述命令将会把容器内的 3306 端口转发至本机相同编号的端口中去[^1]。 #### 测试连通性 完成以上步骤之后可以利用 Perl 脚本工具如 `mysqltuner.pl` 来验证是否可以从远端正常登录数据库实例: ```perl perl mysqltuner.pl --host targetDNS_IP --user admin_user --pass admin_password ``` 确保防火墙规则已正确开放必要的端口，并且 SELinux 设置也未阻碍通信路径。 #### GitLab CI/CD Runner 配置示例 考虑到某些场景下可能涉及到持续集成管道的需求，这里给出一个关于如何在 `.gitlab-ci.yml` 文件里声明依赖关系的例子[^3]: ```yaml stages: - build services: - name: mysql:latest alias: db variables: MYSQL_DATABASE: test_db MYSQL_USER: runner MYSQL_PASSWORD: password MYSQL_ROOT_PASSWORD: rootpassword build_job: stage: build script: - echo "Building..." ```