基于Alpine的自定义Docker容器Redis主机连接报错问题及官方容器配置疑问

我来帮你拆解这个问题，分两部分解释原因和解决方案：

一、官方Redis容器为啥无需额外配置就能被主机访问？ #

你说得对，官方Redis容器里确实找不到常规路径的redis.conf，但它的启动逻辑做了特殊处理：

官方Redis镜像的启动脚本（比如docker-entrypoint.sh）会在启动redis-server时，自动添加命令行参数--bind 0.0.0.0，强制Redis监听所有网络接口。同时，它会自动适配protected-mode的规则，让外部连接符合安全要求，所以默认情况下主机就能直接访问容器内的Redis服务。

简单说，官方镜像没有依赖配置文件，而是用命令行参数覆盖了Redis的默认绑定规则，默认绑定到0.0.0.0而不是仅127.0.0.1。

二、解决自定义Alpine容器的访问问题 #

你的自定义容器里，Redis默认绑定的是127.0.0.1（仅容器内部可访问），同时开启了protected-mode——这就是为什么主机能建立连接但会被立即关闭的原因：Redis检测到外部连接不符合安全规则，直接断开了会话。

你有两种简单的解决方案：

方案1：启动时通过命令行参数指定绑定地址 #

修改你的Dockerfile的CMD指令，让redis-server绑定到0.0.0.0：

FROM node:14-alpine3.14
RUN apk add redis bash
EXPOSE 6379
CMD ["redis-server", "--bind", "0.0.0.0"]

重新构建镜像并启动，主机就能正常连接Redis了。

方案2：自定义Redis配置文件 #

如果你需要更复杂的配置，可以创建一个自定义redis.conf文件，修改bind配置项：

# 注释掉原有的bind配置，或者直接指定0.0.0.0
bind 0.0.0.0 -::1
# 可选：如果不需要密码，也可以关闭protected-mode（生产环境不建议这么做）
# protected-mode no

然后在Dockerfile中复制这个配置文件到容器内，并指定启动时加载：

FROM node:14-alpine3.14
RUN apk add redis bash
COPY redis.conf /etc/redis/redis.conf
EXPOSE 6379
CMD ["redis-server", "/etc/redis/redis.conf"]

两种方案都能解决你的问题，方案1更简洁，适合快速验证；方案2适合需要自定义更多Redis参数的场景。

内容的提问来源于stack exchange，提问作者Qiulang