Docker环境下MySQL连接SSL失效致访问被拒问题求助

解决方案 #

1. 改用明确的SSL连接参数

容器环境中，?ssl=true的简写可能无法被MySQL驱动正确解析，建议用**字典形式的connect_args**指定SSL配置，即使不需要可信客户端证书，也要显式声明SSL要求：

from sqlalchemy import create_engine
from sqlalchemy.orm import Session

# 用connect_args明确指定SSL参数
engine = create_engine(
    'mysql://myuser:mypass@X.X.X.X:3306/mydb',
    connect_args={
        'ssl': {'ca': ''}  # 空字符串表示不验证服务器证书，仅启用SSL加密
    }
)

with Session(engine) as session:
    result = session.query(MyTable).all()
    print(result)

或者在连接字符串中使用更具体的参数：
mysql://myuser:mypass@X.X.X.X:3306/mydb?ssl_ca=

2. 锁定MySQL驱动版本

检查本地环境的mysqlclient（或pymysql）版本，在requirements.txt中指定相同版本，避免容器内安装的驱动版本与本地不一致导致参数解析差异。例如：

sqlalchemy==2.0.25
mysqlclient==2.2.0

3. 容器内手动验证SSL连接

先在容器内用MySQL命令行测试SSL连接是否正常，排除网络或服务器配置问题：

# 进入容器
docker exec -it <你的容器ID/名称> bash
# 用强制SSL模式连接MySQL
mysql -h X.X.X.X -u myuser -p --ssl-mode=REQUIRED

如果命令行能成功连接，说明问题出在Python代码的参数配置上；如果连不上，再检查容器的网络出口是否被限制（但你容器外同IP能连，这种概率极低）。

4. 确认服务器SSL配置

可通过MySQL客户端执行以下命令，确认服务器的SSL强制配置是否生效：

SHOW VARIABLES LIKE 'require_secure_transport';
SHOW VARIABLES LIKE '%ssl%';

确保require_secure_transport值为ON，且ssl_ca/ssl_cert/ssl_key存在有效的配置（Google Cloud MySQL通常默认配置正确）。

内容的提问来源于stack exchange，提问作者Student