Как попасть из докер контейнера на удаленный Mysql хост?

Question

[Ярослав]

Развернуты контейнеры nginx+php+mysql, сайт прекрасно работает на них, но при попытке подключиться к удалённой БД ошибка

root@0f0e58c2c1f6:/# mysql -u user -p*** -h 192.168.58.233
mysql: [Warning] Using a password on the command line interface can be insecure.
ERROR 2003 (HY000): Can't connect to MySQL server on '192.168.58.233' (111)

С другой машины в этой сети подключается без проблем (без докера). Порты замаплены

mysql:
        build: ./mysql
        container_name: mysql
        volumes_from:
            - source
        ports:
            - '${INTERFACE}:3306:3306'
        environment:
            MYSQL_DATABASE: ${MYSQL_DATABASE}
            MYSQL_USER: ${MYSQL_USER}
            MYSQL_PASSWORD: ${MYSQL_PASSWORD}
            MYSQL_ROOT_PASSWORD: ${MYSQL_ROOT_PASSWORD}
        command: mysqld --sql-mode=""

Докер недавно изучаю, сильно не пинайте.

Answer 1

[grinat]

Не понял вопроса. Но думаю вот твой ответ - обращаться по имени контейнера, в данном случае это mysql, т.е. если внутри машин композ стака набрать mysql:3306 то подлкючиться к mysql, nginx - откроется nginx, ports убери, нет смысла их наружу пробрасывать

Comments

[Ярослав]

Докер развернут на машине с ip 192.168.58.132, контейнеры между собой общаются отлично. Приложение требует подключения в том числе и к базе данных, которая крутится на ip 192.168.58.233, так вот, контейнер не может попасть на удаленную машину.

[grinat]

Ярослав, он не может попасть потому что это локальный адрес, он ищет ее внутри своей сети, которую докер создает для контейнеров, а она у тебя во внешней локальной сети.

[Ярослав]

grinat, да, это я только что понял, сделал маскарадинг и всё равно не работает, но я не админ и для меня это сложно

root@docker:/srv/dock# iptables -L -n -t nat
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
DOCKER     all  --  0.0.0.0/0            0.0.0.0/0            ADDRTYPE match dst-type LOCAL

Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
DOCKER     all  --  0.0.0.0/0           !127.0.0.0/8          ADDRTYPE match dst-type LOCAL

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination
MASQUERADE  all  --  10.100.0.0/24        0.0.0.0/0
SNAT       all  --  172.17.0.0/16        0.0.0.0/0            to:192.168.58.132
MASQUERADE  tcp  --  10.100.0.3           10.100.0.3           tcp dpt:11211
MASQUERADE  tcp  --  10.100.0.4           10.100.0.4           tcp dpt:3306
MASQUERADE  tcp  --  10.100.0.2           10.100.0.2           tcp dpt:9000
MASQUERADE  tcp  --  10.100.0.5           10.100.0.5           tcp dpt:443
MASQUERADE  tcp  --  10.100.0.5           10.100.0.5           tcp dpt:80

Chain DOCKER (2 references)
target     prot opt source               destination
RETURN     all  --  0.0.0.0/0            0.0.0.0/0
RETURN     all  --  0.0.0.0/0            0.0.0.0/0
DNAT       tcp  --  0.0.0.0/0            192.168.58.132       tcp dpt:11211 to:10.100.0.3:11211
DNAT       tcp  --  0.0.0.0/0            192.168.58.132       tcp dpt:3306 to:10.100.0.4:3306
DNAT       tcp  --  0.0.0.0/0            192.168.58.132       tcp dpt:9000 to:10.100.0.2:9000
DNAT       tcp  --  0.0.0.0/0            192.168.58.132       tcp dpt:443 to:10.100.0.5:443
DNAT       tcp  --  0.0.0.0/0            192.168.58.132       tcp dpt:80 to:10.100.0.5:80

[grinat]

Ярослав, все гораздо проще, в докер композе, у нужного контейнера:
extra_hosts:
- "my-awesome-db:192.168.58.233"

из контейнера конектиться через my-awesome-db:порт

[Ярослав]

grinat, спасибо огромное!