Docker部署的Apache Superset连接AWS PostgreSQL数据库：无法确定Superset实例IP地址

首先，你的诊断方向是完全正确的——AWS RDS仅允许白名单内的IP发起连接，而Docker容器的出站请求IP大概率和你本地Mac的IP不一致，这才导致了连接被拦截（提示“端口关闭”本质是RDS拒绝了非白名单IP的请求）。下面分两部分解答你的问题：

一、如何获取Superset容器的出站IP（即需要加入RDS白名单的IP） #

由于你在Mac上使用Docker Desktop，Docker实际运行在后台的虚拟机中，容器的出站请求会通过这个虚拟机转发，所以需要获取的是容器访问外部网络时使用的公网IP（如果RDS是公网访问），或者虚拟机的内网IP（适用于内网VPC访问场景）。你可以用以下两种简单方法获取：

方法1：直接在Superset容器内查询出口IP #

1. 先找到你的Superset容器名称或ID，执行命令：

   docker ps
   

2. 进入容器并查询出口IP，把<superset-container-id/name>替换成实际的容器标识：

   docker exec -it <superset-container-id/name> curl ifconfig.me
   

   这个命令会返回容器访问外部网络时使用的公网IP，把这个IP加入RDS的白名单即可。

方法2：查询Docker虚拟机的内网IP（适用于内网白名单场景） #

如果你的RDS和Docker虚拟机在同一个内网（比如通过VPN连接到AWS VPC），可以查询Docker虚拟机的内网IP：

docker run --rm alpine ip route get 8.8.8.8 | awk '{print $7}'

返回的就是Docker虚拟机的内网IP，将其加入RDS白名单即可。

二、重启Superset后IP是否会变化？ #

默认情况下，这个IP大概率会变化，原因如下：

• Docker Desktop for Mac的后台虚拟机IP是动态分配的，每次重启Docker或Mac，虚拟机的内网IP可能会改变；
• 如果你的家庭/办公网络使用的是动态公网IP，那么容器的出站公网IP也会随着网络重新拨号而变化。

如何让IP保持固定？ #

如果你希望避免频繁修改RDS白名单，可以尝试以下方案：

1. 设置Docker虚拟机静态IP：在Docker Desktop的Settings > Resources > Network中，手动指定Docker子网的静态IP范围，确保虚拟机IP不会动态变更；
2. 使用固定公网IP：如果你的网络支持，可以向运营商申请静态公网IP，或者使用VPN服务提供固定出口IP，然后把这个固定IP加入RDS白名单；
3. 端口转发替代方案：使用AWS Session Manager将RDS的5432端口转发到你的Mac本地，然后Superset连接localhost:5432。这种方式不需要修改RDS白名单，命令示例：

   aws ssm start-session --target <ec2-instance-id-in-same-vpc-as-rds> --document-name AWS-StartPortForwardingSessionToRemoteHost --parameters '{"host":["<dbalias>.xyz.us-east-1.rds.amazonaws.com"],"portNumber":["5432"],"localPortNumber":["5432"]}'
   

   （注：需要先在同VPC的EC2上配置SSM代理，并且你的AWS账号有对应权限）

内容的提问来源于stack exchange，提问作者Leo E