如何在Docker私有网络中安全配置Redis适配Quarkus应用？

你的思路方向不对，不需要为Docker网络分配固定IP，问题根源出在Redis的绑定范围、保护模式配置，以及容器网络的访问控制上。以下是具体的安全配置步骤：

核心问题分析 #

Redis默认绑定127.0.0.1时，仅监听容器内的本地回环接口，而Quarkus应用是通过Docker私有网桥的容器IP访问Redis，因此连接被拒绝。但直接注释绑定并关闭保护模式会让Redis监听所有接口，如果Redis容器配置了公网端口映射，就会暴露到公网，这才是不安全的核心原因。

安全配置步骤 #

1. 调整Redis绑定范围，保留保护模式 #

修改redis.conf的bind指令，让Redis监听容器内的所有网络接口，这样Docker私有网桥的流量可以正常访问：

bind 0.0.0.0 -::1

同时保持protected-mode yes（默认开启），这个模式下Redis会拒绝来自公网的请求，只接受私有网络内的连接（前提是不要给Redis容器配置公网端口映射）。

2. 为Redis设置访问密码 #

在redis.conf中添加密码认证，进一步提升安全性：

requirepass 你的强密码

然后在Quarkus的配置文件中添加密码参数：

quarkus.redis.hosts=redis://flowt-central-redis:6379
quarkus.redis.password=你的强密码

3. 确保Redis容器无公网端口映射 #

检查你的docker-compose.yml，Redis服务不要配置公网端口映射。如果需要在VM本机调试，可以只映射到VM的本地回环接口：

services:
  flowt-central-redis:
    image: redis:6.2.6
    volumes:
      - ./redis.conf:/usr/local/etc/redis/redis.conf
    command: redis-server /usr/local/etc/redis/redis.conf
    networks:
      - flowt-net
    # 禁止直接映射到公网：ports: ["6379:6379"]
    # 仅VM本机调试可用：ports: ["127.0.0.1:6379:6379"]

4. 验证容器间连通性 #

Docker私有网桥会自动维护容器的DNS解析，同网络内的服务可以直接通过服务名（flowt-central-redis）通信。可以进入Quarkus容器测试：

docker exec -it <你的Quarkus容器名> ping flowt-central-redis
docker exec -it <你的Quarkus容器名> redis-cli -h flowt-central-redis -p 6379 -a 你的强密码 ping

为什么不需要固定IP？ #

Docker网桥网络会自动管理容器的IP和DNS解析，服务名会实时映射到容器的动态IP，只要两个服务在同一个私有网络内，就能正常通信。固定IP反而会增加配置复杂度，比如容器重启后IP可能失效，完全没必要额外配置。

内容的提问来源于stack exchange，提问作者Murrah