Docker：ホストマシンへのポートのオープン方法

Question

Dockerコンテナがポート経由でホストシステムに接続できない理由は何ですか？

特に、私はDockerホストマシン（Dockerブリッジの172.17.0.1）で動作しているMySQLサーバーに接続しようとしています。しかし、何らかの理由でポート3306は常に閉じています。

再現するための手順は非常に簡単です：

1. 設定のMySQL（または任意のサービス）0.0.0.0上（~/.my.cnfでbind-address=0.0.0.0）を聞くために

2. 実行

   $ docker run -it alpine sh 
   # apk add --update nmap 
   # nmap -p 3306 172.17.0.1 
   

さんそれ。どんなに私が何をすべきか、それは常に私もUbuntuのイメージ、Windowsホストマシン、および他のポートと同じ試みた

PORT  STATE SERVICE 
3306/tcp closed mysql 

表示されません。

可能であれば、私は--net=hostを避けたいのですが、コンテナ化を適切に使用するだけです。

Answer 1

IPが正しくないことが判明しました。ポートをブロックするものは何もなく、サービスも正常に動作していました。 pingとnmapはIPをオンラインで表示しましたが、何らかの理由でホストシステムではありませんでした。

教訓：正しいホストアドレスを返すためにコンテナ内のrouteに頼らないでください。代わりに、それぞれLinuxまたはWindowsホスト上でifconfigまたはipconfigをチェックし、このIPを環境変数で渡します。

今私はdocker-composeを使用するように移行しており、すべての必要なサービスをコンテナに入れているので、ホストシステムは関与する必要はなく、単にDockerのDNSに頼ることができます。これははるかに満足です。