docker关闭mysql端口映射的使用

需求

项目中的数据库为mysql，如果将端口映射到宿主机上，容易被工具扫描出，且随着国产化的进程推进，mysql将不被允许。为了提高安全性与满足项目需求，这里采用隐藏mysql端口方式，不映射宿主机端口，仅允许docker容器间访问。

系统部署说明

环境：

Centos 7Docker version 24.0.6Docker Compose version v2.16.0 新增docker网络

由于我们需要新建指定ip的容器，docker默认网络是随机分配ip，无法实现需求。新建网络步骤如下

# 查看docker网卡 docker network ls # 查看具体信息，通常默认网卡为bridge docker network inspect <网卡id> /<网卡NAME> docker network inspect bridge # 创建网络，注意，不要和上面已经存在的网段相同 docker network create --subnet=172.18.0.0/16 myself_network

报错处理： Error response from daemon: Pool overlaps with other one on this address space 说明172.18网段已经被使用，需要修改一个网段，比如172.36，注意后续容器中使用的所有网段需要同步修改。

数据库部署

创建/sdb/db/data目录，并下载初始化数据库脚本test.sql，进入目录，将初始化脚本放在/sdb/db/data目录下。 PS：将数据库.sql文件映射到 MySQL 容器的 /docker-entrypoint-initdb.d/ 目录下，在容器首次启动时，文件会自动执行，重启容器将不再执行当前脚本。

方法一：docker run方式启动容器

直接在/sdb/db/data目录下执行以下docker run命令，启动容器，并初始化test.sql脚本。

# 使用以上创建的网络，给容器指定一个ip docker run --name datacenter-mysql -e MYSQL_ROOT_PASSWORD=123456 -e TZ=Asia/Shanghai --network myself_network -v /sdb/db/data/test.sql:/docker-entrypoint-initdb.d/test.sql -v /sdb/db/data:/var/lib/mysql --ip 172.18.0.136 -d mysql:8.0.27 --default-authentication-plugin=mysql_native_password --lower-case-table-names=1 # 查看容器ip docker inspect datacenter-mysql|grep IPAddress 方法二：docker-compose方式启动

在/sdb/db/data目录下创建docker-compose.yml文件，内容如下

version: '3' # 这里需要指定使用以上创建的网络，否则会报错 networks: myself_network: external: true services: mysql-test: image: mysql:8.0.27 container_name: datacenter-mysql environment: - MYSQL_ROOT_PASSWORD=123456 - TZ=Asia/Shanghai volumes: - /sdb/db/data/test.sql:/docker-entrypoint-initdb.d/test.sql - /sdb/db/data:/var/lib/mysql command: - --default-authentication-plugin=mysql_native_password - --lower-case-table-names=1 networks: my_custom_network: ipv4_address: 172.18.0.136 restart: always

启动容器

docker-compose up -d 服务部署说明

配置完数据库固定ip，我们可以在服务中使用，启动容器的环境变量或配置文件都可以，docker-compose文件大致如下，具体不细展开。

version: '3.7' networks: myself_network: external: true services: web: image: "web:1.0" # 容器名 container_name: "test-web" restart: always ports: - "80:80" networks: myself_network: # 注意：这个地址网段需要与数据库一致 ipv4_address: 172.18.0.3 # 启动数据中台Java服务端容器 api: image: "api:1.0" # 容器名 container_name: "test-api" restart: always ports: - "8080:8080" environment: # 这里可以设置环境变量，使用以上配置的mysql数据库ip端口 DB_JDBC_URL: jdbc:mysql://127.18.0.136:3306/test DB_USERNAME: root DB_PASSWORD: 123456 networks: myself_network: # 注意：这个地址网段需要与数据库一致 ipv4_address: 172.18.0.4

启动服务

docker-compose up -d