为何Docker Compose创建的两个容器仅在均发布端口时才能互通？

问题场景 #

用docker compose up启动Next.js应用和MongoDB容器，经docker network inspect确认二者处于同一网络，但初始配置下Next.js无法访问MongoDB；将MongoDB的端口通过ports映射到宿主机后，二者可正常互通（数据库URL配置为mongodb://db:27017/database）。

无法工作的初始配置 #

services:
  web:
    build: .
    ports:
      - "3000:3000" 
  db:
    image: mongo:4.4.6
    expose: 
      - "27017" 

可工作但不符合最佳实践的配置 #

services:
  web:
    build: .
    ports:
      - "3000:3000" 
  db:
    image: mongo:4.4.6
    ports: 
      - "27017:27017" 

解决方案（符合最佳实践） #

不需要暴露MongoDB的端口到宿主机，只需调整MongoDB的启动命令，让其监听容器的所有网卡，同时添加依赖声明确保启动顺序：

services:
  web:
    build: .
    ports:
      - "3000:3000"
    depends_on:
      - db
  db:
    image: mongo:4.4.6
    expose:
      - "27017"
    command: mongod --bind_ip_all

原因说明 #

1. expose的作用：expose仅声明容器内部开放的端口，不需要映射到宿主机，同一Docker Compose默认网络中的容器，本来就可以通过服务名（如db）+内部端口（27017）互相访问，无需配置ports。
2. MongoDB默认绑定限制：MongoDB 4.4.6默认仅绑定127.0.0.1（本地回环地址），这意味着只有容器内部能访问数据库，同网络的其他容器无法连接。添加--bind_ip_all参数后，MongoDB会监听容器的所有网卡，允许外部容器访问。
3. depends_on的作用：确保web容器在db容器启动后再启动，避免应用启动时数据库尚未就绪导致的连接失败。

最后确认Next.js的.env.local中数据库URL为mongodb://db:27017/database，服务名和端口无拼写错误即可。

内容的提问来源于stack exchange，提问作者AliBot