以mysql容器為例

實驗背景

在開發(fā)和測試環(huán)境中，常遇到這種情況：

• 容器內(nèi)運行 MySQL 數(shù)據(jù)庫
• 容器啟動時未映射 MySQL 默認(rèn)端口 3306
• 需要從宿主機或外部工具訪問數(shù)據(jù)庫

直接訪問宿主機端口會失敗，因為端口未映射。本文演示 兩種無需重啟原容器 的方法，讓你訪問 MySQL 容器數(shù)據(jù)庫：

1. socat 臨時端口轉(zhuǎn)發(fā)
2. Docker 代理容器方案（長期訪問）

實驗環(huán)境準(zhǔn)備

啟動 MySQL 容器（不映射端口）：

docker run -d --name mysql-test -e MYSQL_ROOT_PASSWORD=root123 mysql:5.7.34

查看容器狀態(tài)：

docker ps

輸出示例：

CONTAINER ID   IMAGE          PORTS
87162db7d5d3   mysql:5.7.34   3306/tcp, 33060/tcp

注意：3306 沒有映射到宿主機。

獲取容器內(nèi)部 IP：

docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' mysql-test

輸出示例：

192.168.1.3

方法 1：宿主機使用 socat 臨時端口轉(zhuǎn)發(fā)

socat 可以把宿主機端口臨時映射到容器內(nèi)部端口，無需重啟容器。

1. 安裝 socat

# CentOS / RHEL
yum install -y socat
# Debian / Ubuntu
apt install -y socat

2. 啟動端口轉(zhuǎn)發(fā)

# 將宿主機 3306 端口轉(zhuǎn)發(fā)到容器 3306
socat TCP-LISTEN:3306,fork TCP:192.168.1.3:3306

?? 提醒：如果宿主機已有 MySQL 在運行，請使用備用端口（如 3307）避免沖突。

3. 訪問 MySQL

mysql -h 127.0.0.1 -P 3306 -u root -p'root123'

4. 注意事項

• socat 會占用終端，會話結(jié)束或 Ctrl+C 后轉(zhuǎn)發(fā)停止
• 適合 臨時調(diào)試和開發(fā)

方法 2：使用 Docker 代理容器（長期方案）

如果希望長期訪問，并且在宿主機重啟或容器重啟后仍然有效，可以使用 alpine/socat 代理容器：

1. 創(chuàng)建自定義網(wǎng)絡(luò)（推薦方式）

docker network create mysql-net

2. 啟動 MySQL 容器加入網(wǎng)絡(luò)

docker run -d \
  --name mysql-test \
  --network mysql-net \
  -e MYSQL_ROOT_PASSWORD=root123 \
  mysql:5.7.34

3. 啟動代理容器

docker run -d \
  --name mysql-proxy \
  --network mysql-net \
  -p 3306:3306 \
  --restart always \
  alpine/socat \
  TCP-LISTEN:3306,fork TCP:mysql-test:3306

說明：

• TCP-LISTEN:3306,fork：宿主機監(jiān)聽 3306
• TCP:mysql-test:3306：轉(zhuǎn)發(fā)到 MySQL 容器

4. 訪問 MySQL

mysql -h 127.0.0.1 -P 3306 -u root -p'root123'

使用此方法，宿主機重啟、代理容器重啟，訪問依然有效。

安全提示

• socat 暴露端口會直接開放到宿主機，請在可信網(wǎng)絡(luò)使用
• 生產(chǎn)環(huán)境建議使用防火墻限制訪問，或通過 Docker Compose 管理端口
• 避免在公網(wǎng)暴露數(shù)據(jù)庫端口

總結(jié)

?? 最佳實踐：

• 開發(fā)環(huán)境：臨時調(diào)試可用 socat
• 測試/長期環(huán)境：代理容器 + 自定義網(wǎng)絡(luò)
• 生產(chǎn)環(huán)境：啟動容器時就映射端口或使用 Docker Compose 管理

到此這篇關(guān)于Docker 未映射端口的解決方案(兩種無需重啟容器的訪問方法)的文章就介紹到這了,更多相關(guān)Docker 未映射端口內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評論