Docker部署MySQL组复制启动失败，节点连接报错求助

核心排查方向 #

ERROR 3092本质是组复制节点间无法建立通信连接，结合Docker Compose环境，重点从容器网络连通性、MySQL组复制配置、权限与端口监听三个维度排查。

1. 验证容器间网络与6606端口连通性 #

• 进入任意节点容器（比如alpha），测试与其他节点的6606端口连通性：

  docker exec -it alpha bash
  # 测试beta节点
  nc -zv beta 6606
  # 测试gamma节点
  nc -zv gamma 6606
  

  • 如果连接失败：
    • 确认Docker Compose中所有节点都加入同一个自定义网络（默认Compose会创建专属网络，但需确保未手动指定不同网络）；
    • 检查每个容器的hostname配置是否正确（需与组复制配置中的节点地址一致，比如beta容器的hostname必须设为beta）。

2. 检查MySQL组复制关键配置 #

确保每个节点的my.cnf满足以下要求：

• bind-address必须设为0.0.0.0，禁止仅监听localhost（否则容器间无法访问）；
• group_replication_local_address需使用容器自身的hostname+6606端口（比如alpha节点设为alpha:6606）；
• group_replication_group_seeds需包含所有节点的hostname:6606，不能使用宿主机IP或localhost；
• 示例配置片段：

  [mysqld]
  bind-address=0.0.0.0
  server-id=1 # 每个节点server-id必须唯一
  gtid_mode=ON
  enforce_gtid_consistency=ON
  transaction_write_set_extraction=XXHASH64
  loose-group_replication_group_name="aaaaaaaa-aaaa-aaaa-aaaa-aaaaaaaaaaaa"
  loose-group_replication_local_address="alpha:6606"
  loose-group_replication_group_seeds="alpha:6606,beta:6606,gamma:6606"
  loose-group_replication_start_on_boot=OFF
  

3. 确认组复制用户权限 #

• 确保已创建组复制专用用户，且允许从容器所在网络访问：

  CREATE USER 'rpl_user'@'%' IDENTIFIED BY 'your_password';
  GRANT REPLICATION SLAVE ON *.* TO 'rpl_user'@'%';
  FLUSH PRIVILEGES;
  

• 执行以下命令配置恢复通道：

  CHANGE MASTER TO MASTER_USER='rpl_user', MASTER_PASSWORD='your_password' FOR CHANNEL 'group_replication_recovery';
  

4. 排除SSL干扰 #

如果未配置SSL，临时关闭组复制SSL验证：

SET GLOBAL group_replication_ssl_mode = 'DISABLED';

测试是否能启动组复制，排除SSL配置不一致导致的连接失败。

5. 检查MySQL日志细节 #

查看节点容器的MySQL日志，定位具体错误：

docker logs alpha

重点查找与6606端口、hostname解析、权限相关的报错信息，进一步缩小问题范围。

内容的提问来源于stack exchange，提问作者Ivan