Как подключиться из Docker к внешней БД? Например, к существующему Postgresql и Redis?

Question

[SMaster1]

Как подключиться из Docker к внешней БД? Например, к существующему Postgresql и Redis.

Существующий docker-compose:

version: '3'
services:
  web:
    build: .
    ports:
      - "3000:3000"
    image: my-app:${CORE_TAG-latest}
    network_mode: "host"

Получаю ошибку, при подключении к Redis:
Could not establish a connection with redis. Error: connect ECONNREFUSED 127.0.0.1:6379

Сейчас Redis на той же машине, но все равно приложение в Докере не видит его.

UPD 1:

version: '3.9'
services:
  web:
    build: .
    image: my-app:${CORE_TAG-latest}
    environment:
      REDIS_HOST: 0.0.0.0
    extra_hosts:
      - "host.docker.internal:host-gateway"

Выдает ошибку
Could not establish a connection with redis. Error: connect ECONNREFUSED 0.0.0.0:6379

UPD 2:

version: '3.9'
services:
  web:
    build: .
    image: my-app:${CORE_TAG-latest}
    extra_hosts:
      - "host.docker.internal:host-gateway"

Тоже не работает:
Could not establish a connection with redis. Error: connect ECONNREFUSED 127.0.0.1:6379

UPD 3:

Похоже, что-то с сетью на машине:
cat /etc/docker/daemon.json

{
  "bip": "172.21.0.1/16",
  "default-address-pools":[
    {"base":"172.22.0.0/16","size":24},
    {"base":"172.23.0.0/16","size":24}
  ]
}

docker inspect bridge | jq '.[].IPAM.Config'

[
  {
    "Subnet": "172.17.0.0/16"
  }
]

Как-то надо править host из списка docker network list ?

Comments

[Игорь Махов]

Потому что 127.0.0.1 в контейнере это адрес контейнера а не хоста

[SMaster1]

Игорь Махов Документацию Докера перечитал, но написано все крайне сложно. Если у вас есть опыт, может знаете как надо правильно указать настройки?

[сергей кузьмин]

SMaster1,
как вы не были
были готовы к тому что сети это сложно ?
сложнее чем сам докер

адреc хоста найлете в bridge network которая по умолчанию:

docker network list

9af6b8700c5e   bridge                                    bridge    local
38e910f2eda5   host                                      host      local
90b8867ef029   none                                      null      local

docker inspect bridge

"Config": [
{
"Subnet": "172.17.0.0/16",
"Gateway": "172.17.0.1"
}
]

можно фильтровать

docker inspect bridge | jq '.[].IPAM.Config'

запомните адрес gateway

войдите

docker container start <имя вашего контейнера>

в контейнере

ping 172.17.0.1

PING 172.17.0.1 (172.17.0.1) 56(84) bytes of data.
64 bytes from 172.17.0.1: icmp_seq=1 ttl=64 time=0.115 ms

проверьте порт (22 = ssh - 5432 пострес

nc -z 172.17.0.1  22
echo $?
0

[сергей кузьмин]

0.0.0.0 это не адрес - замените на адрес бридж шлюза
зайдите в контейнер и проверьте что он видит и не видит

[SMaster1]

сергей кузьмин, благодарю за наводку, навели на правильные мысли для поиска решения

Answer 1

[SMaster1]

Не знаю на сколько правильный такой подход, но так работает:

version: '3.9'
services:
  web:
    ports:
      - "3000:3000"
    build: .
    image: my-app:${CORE_TAG-latest}
    environment:
      REDIS_HOST: "host.docker.internal"
      # REDIS_PORT: 6379
      DB_HOST: "host.docker.internal"

Comments

[sazhyk]

У вас было написано в первом самом конфиге, что приложение должно запуститься в сети хостовой машины. То есть, он должен был получить IP из той же сети, что и ваша хостовая машина. Если вы за роутером дома, то ок. Если кабель напрямую от провайдера к компьютеру, то не ок. Если на работе, то тут тоже полно вариантов. Это во-первых. Во-вторых, где и как запущен redis? Он в докере? Какая у него сеть? Тут тоже вопросов больше чем ответов.
Ваше решение лишь показывает нам, что вы в своём приложении неправильно указывали адреса для доступа к редису. Теперь же, через переменные окружения, вы передали адрес своему приложению и всё заработало. Выводы надо сделать вам самому.

Answer 2

[Александр Карабанов]

У каждого контейнера свой отдельный loopback интерфейс никак не связанный с хостовой системой.
Разреши Redis-у слушать 0.0.0.0 и сможешь подключиться к нему по адресу шлюза контейнера.

Comments

[SMaster1]

netstat -lntp | grep redis
tcp 0 0 0.0.0.0:6379 0.0.0.0:* LISTEN 1205/redis-server *
tcp6 0 0 :::6379 :::* LISTEN 1205/redis-server *

Вроде все открыто, мб надо что-то еще сделать?

[Александр Карабанов]

SMaster1, всё правильно. Можешь из контейнера обращаться к IP шлюза, или по имени host.docker.internal

Answer 3

[Игорь Махов]

Попробуйте так: https://stackoverflow.com/a/43541681/6912339