Почему не выполняются запросы MySQL в докере?

Question

[OrbiJ]

Хочу сделать свой докер-контейнер с mysql на основе ubuntu. Докер файл выглядит следующим образом:

FROM ubuntu:22.04

ENV MYSQL_ROOT_PASSWORD = password

RUN apt update && apt upgrade -y
RUN apt install mysql-server -y
EXPOSE 3306 33060
CMD mysqld

Докер контейнер подымается, но при попытке получить доступ из другого контейнера через docker-compose получаю ошибку PDOException: SQLSTATE[HY000] [2002] Connection refused. В гугле нашёл, что это связано с отсутствием пароля у юзера root в mysql (ибо при установке через apt он более не запрашивается в обязательном порядке), а само обращение к контейнеру происходит следующим образом:

$connection = new PDO('mysql:host=mysql;port=3306;', 'root', 'password');

Попытался решить эту проблему, добавив следующие строки в докер файл:

FROM ubuntu:22.04

ENV MYSQL_ROOT_PASSWORD = password

RUN apt update && apt upgrade -y
RUN apt install mysql-server -y
EXPOSE 3306 33060
CMD mysqld \
&& mysql -ppassword -e "CREATE DATABASE mydb;GRANT ALL PRIVILEGES on mydb.* TO 'root'@'localhost' WITH GRANT OPTION;ALTER USER 'root'@'localhost' IDENTIFIED BY '${MYSQL_ROOT_PASSWORD}';FLUSH PRIVILEGES;"

Увы, ошибка никуда не исчезла, при этом ещё и запросы, вызываемые флагом -e не выполняются, но при этом ошибок никаких нет. Порт проверял в контейнере, стоит нужный мне 3306. Вообще не могу понять, в какую сторону думать :/

Comments

[сергей кузьмин]

а вы смотрели как устроен официальный образ https://github.com/docker-library/mysql/tree/master/8.0 и что из него надо делать
или вот
https://github.com/wangxian/alpine-mysql
там конечно сложно но у того что вы показали вашего сценария помоему нету шансов (несколько ошибок и кое чего нет в помине

Answer 1

[Drno]

необходимо разрешить пользователю sql, под которым подключаетесь, доступ через сеть
ну и проверить \ отключить фаерволл

Comments

[OrbiJ]

ну вот допустим пока подключаюсь под root, мне нужно привести CMD к следующему виду:

CMD mysqld \
&& mysql -ppassword -e "CREATE DATABASE mydb;GRANT ALL PRIVILEGES on mydb.* TO 'root'@'0.0.0.0' WITH GRANT OPTION;ALTER USER 'root'@'localhost' IDENTIFIED BY '${MYSQL_ROOT_PASSWORD}';FLUSH PRIVILEGES;"

? Или я вас неправильно понял, но вроде как директива GRANT и нужна для предоставления доступа через сеть, но в моём случае не срабатывает и запрос создания базы данных, если зайти в контейнер через docker-compose exec и проверить список баз данных, то mydb там не будет.

Answer 2

[Руслан Федосеев]

А может надо на порт 33060 подключаться?

Comments

[OrbiJ]

пробовал, такой же результат, правда, это ещё и никак не объясняет тот факт, что, например, не происходит выполнения скрипта по созданию базы данных, он же вызывает из докер-контейнера :/

Answer 3

[d-stream]

Из официальной доки:

The EXPOSE instruction informs Docker that the container listens on the specified network ports at runtime. You can specify whether the port listens on TCP or UDP, and the default is TCP if the protocol is not specified.

The EXPOSE instruction does not actually publish the port. It functions as a type of documentation between the person who builds the image and the person who runs the container, about which ports are intended to be published. To actually publish the port when running the container, use the -p flag on docker run to publish and map one or more ports, or the -P flag to publish all exposed ports and map them to high-order ports.

By default, EXPOSE assumes TCP. You can also specify UDP:

Comments

[OrbiJ]

Порты проброшены в docker-compose.yml