无法从Docker容器连接另一docker-compose部署的MongoDB

可能的原因及对应解决方法 #

1. 主机防火墙拦截容器访问端口 #

容器默认使用桥接网络，访问主机端口时可能被主机防火墙阻断。

• 临时验证：关闭主机防火墙（如执行systemctl stop firewalld或ufw disable），再尝试容器内访问MongoDB，若能成功则确认是防火墙问题。
• 永久修复：在主机防火墙上添加允许容器网段访问27018端口的规则。容器常用网段为172.17.0.0/16或172.18.0.0/16，以firewalld为例：

  firewall-cmd --add-rich-rule='rule family="ipv4" source address="172.17.0.0/16" port port="27018" protocol="tcp" accept' --permanent
  firewall-cmd --reload
  

2. 使用Docker自定义网络互联（推荐方案） #

不同Docker-Compose项目的服务可加入同一个自定义Docker网络，直接通过服务名访问，无需依赖主机IP和端口映射，规避网络层问题。

• 步骤1：创建自定义网络

  docker network create shared-mongo-network
  

• 步骤2：修改MongoDB的docker-compose.yml，加入该网络

  version: '3.9'
  
  services:
    logging-database:
      image: mongo:5.0.6
      container_name: "mongo-logging-db"
      environment:
        MONGO_INITDB_ROOT_USERNAME: admin
        MONGO_INITDB_ROOT_PASSWORD: admin
        MONGO_INITDB_DATABASE: users
      restart: on-failure
      ports:
        - 27018:27017
      volumes:
        - /somewhere/on/my/machine:/data/db
      networks:
        - shared-mongo-network
  
  networks:
    shared-mongo-network:
      external: true
  

• 步骤3：修改另一个容器的docker-compose.yml，同样加入该网络

  # 示例其他项目的docker-compose.yml
  version: '3.9'
  
  services:
    your-service:
      # 你的服务原有配置
      networks:
        - shared-mongo-network
  
  networks:
    shared-mongo-network:
      external: true
  

• 步骤4：更新容器内的MongoDB连接地址为服务名+容器内部端口

  mongodb://admin:admin@logging-database:27017
  

3. 检查MongoDB绑定地址 #

确认MongoDB在容器内是否绑定0.0.0.0（默认应为该值，但可验证）：

• 进入MongoDB容器：

  docker exec -it mongo-logging-db bash
  

• 查看MongoDB运行参数：

  ps aux | grep mongod
  

  如果输出包含--bind_ip 127.0.0.1，需修改MongoDB配置文件，将bindIp改为0.0.0.0，然后重启容器。

内容的提问来源于stack exchange，提问作者nguyendhn