### 如何从主机或其他容器连接到 Docker 容器内的数据库 为了实现从主机或其他容器连接到 Docker 容器中的数据库，可以按照以下方法操作： #### 1. 使用 `--network host` 或指定网络模式 如果希望直接利用宿主机的网络环境来访问容器内部的服务，则可以在启动容器时设置 `--network host` 参数。这种方式下，容器会共享宿主机的网络栈[^4]。 ```bash docker run --name my-mysql-container \ --network host \ -e MYSQL_ROOT_PASSWORD=my-secret-pw \ -d mysql:latest ``` 需要注意的是，在某些操作系统上（如 Linux），此选项可能不可用或者存在限制；而在其他平台（例如 Windows 和 Mac）则不支持该参数。 #### 2. 映射端口至宿主机 更常见的方式是将容器暴露出来的服务映射到宿主机上的特定端口号。这样可以从外部通过 `<host-ip>:<mapped-port>` 的形式访问容器内运行的应用程序或服务。 对于 MySQL 数据库来说，默认监听的是 TCP 协议下的 3306 端口。因此可以通过 `-p` 参数把容器里的这个端口绑定到本机的一个可用端口之上: ```bash docker run --name some-mysql \ -e MYSQL_ROOT_PASSWORD=my-secret-pw \ -p 3307:3306 \ -d mysql:tag ``` 上述命令将会使得我们可以经由 localhost 上开放的新端口(这里是 3307)，进而达到与原生安装于机器之上的 Mysql 实例相同的效果[^2]. 当完成以上配置之后, 只需确保防火墙规则允许相应的流量通行即可尝试建立链接. #### 3. 利用 Docker 自带桥接网络通信 除了上面提到的方法之外,Docker 还提供了另一种更为灵活的选择——那就是创建自定义 bridge 类型的网络并让多个相互协作的工作单元加入其中形成局域网结构[^3]. 一旦两个以上的实体被放置在同一张虚拟子网上面以后,它们之间就能够互相识别彼此的名字作为 DNS 解析的结果来进行寻址定位了. 比如下面的例子展示了怎样构建一个新的名为 'my-net' 的网络以及如何使新的 MySql 镜像实例成为其成员之一 : ```bash # 创建新网络 docker network create my-net # 启动带有指定网络的mysql容器 docker run --name some-mysql \ --net my-net \ -e MYSQL_ROOT_PASSWORD=my-secret-pw \ -d mysql:tag ``` 此时假如还有另外一台 webserver 要求能够读写刚才设立起来的数据存储节点的话 ,只需要简单地重复相似的过程就可以了 : ```bash docker run --name some-webapp \ --net my-net \ -d app-that-connects-to-some-mysql ``` 现在这两个组件应该已经处于同一个广播域之内从而无需额外设定就能顺利达成目标 . --- ### 注意事项 无论采用哪种方式都需要确认几个关键要素: - **安全性**: 对外公开敏感资源之前务必要仔细权衡风险利弊关系, 并采取适当措施保护资产安全 . - **性能考量**: 不同策略可能会带来不同程度的影响所以应当依据实际需求挑选最优解法.