Docker容器连接远程MySQL失败及Compose配置问题求助

一、MySQL连接权限问题解答 #

是的，必须调整远程MySQL的用户权限配置才能解决。

问题原因 #

MySQL的权限验证基于连接发起的源IP：当前dwh_admin用户仅允许从localhost和指定宿主机IP访问，但Docker容器内的NiFi发起连接时，使用的是Docker网桥分配的容器子网IP（比如你配置的10.1.0.x段），不在允许列表内，因此触发Access denied错误。

解决步骤 #

1. 添加容器子网权限（推荐，安全可控）：
   登录远程MySQL服务器，执行以下SQL，允许用户从容器所在的子网访问：

   -- 替换为你的数据库名和密码
   GRANT ALL PRIVILEGES ON 你的目标数据库.* TO 'dwh_admin'@'10.1.0.%' IDENTIFIED BY '你的用户密码';
   FLUSH PRIVILEGES;
   

   如果不确定子网范围，可临时用'dwh_admin'@'%'允许所有IP访问（仅用于测试，生产环境不推荐）。

2. 使用宿主机网络模式（快捷但有风险）：
   在Compose的nifi服务中添加network_mode: host，让容器共享宿主机网络栈，此时连接会使用宿主机IP，匹配已有的权限规则。但这种模式可能导致端口冲突，需谨慎使用。

二、Docker Compose配置报错（Jetty绑定失败）解决 #

报错Failed to bind to DWH_Nifi_prod:8080是因为NiFi容器无法解析自身设置的hostname到有效IP，导致Jetty服务器无法完成端口绑定。

解决方法 #

1. 修改NiFi绑定地址：
   在nifi服务的环境变量中添加NIFI_WEB_HTTP_HOST=0.0.0.0，让服务绑定到容器所有可用IP，而非仅绑定到主机名：

   environment:
     - NIFI_WEB_HTTP_PORT=8080
     - NIFI_WEB_HTTP_HOST=0.0.0.0
   

   也可直接去掉hostname: DWH_Nifi_prod配置，让NiFi默认绑定到容器IP。

2. 让NiFi获取宿主机IP：

   • 通过环境变量注入：
     在Compose中给nifi服务添加环境变量，启动前先设置宿主机IP：

     environment:
       - HOST_IP=${HOST_IP}
     

     Linux系统启动前执行：export HOST_IP=$(hostname -I | awk '{print $1}')，Windows执行：set HOST_IP=你的宿主机IP。
   • 通过内置域名访问：
     在nifi服务中添加extra_hosts配置，使用host.docker.internal访问宿主机（Linux需要配置，Docker Desktop默认支持）：

     extra_hosts:
       - "host.docker.internal:host-gateway"
     

修正后的完整Docker Compose配置 #

version: "3.7"
services:
  # version control for nifi flows
  registry:
    hostname: DWH_Nifi_registry
    container_name: nifi_registry_container_persistent
    image: 'apache/nifi-registry:1.22.0' 
    restart: on-failure
    user: root
    ports:
      - '18080:18080'
    environment:
      - LOG_LEVEL=INFO
    networks:
      nifi_persistent_network:
        ipv4_address: 10.1.0.1

  nifi:
    container_name: nifi_container_persistent
    image: 'apache/nifi:1.19.0'  
    restart: on-failure
    user: root
    ports:
      - '8080:8080'
    environment:
      - NIFI_WEB_HTTP_PORT=8080
      - NIFI_WEB_HTTP_HOST=0.0.0.0
      - HOST_IP=${HOST_IP}
    extra_hosts:
      - "host.docker.internal:host-gateway"
    networks:
      - nifi_persistent_network

networks:
  nifi_persistent_network:
    driver: bridge
    ipam:
      config:
        - subnet: 10.1.0.0/16
          gateway: 10.1.0.2

内容的提问来源于stack exchange，提问作者santhosh