如何从Kubernetes部署的Magento 2数据库取数？myServerAddress获取及K8s配置指引

一、获取myServerAddress的几种方式 #

1. 查看Magento 2配置文件 #

Magento 2的数据库配置存放在app/etc/env.php中，可进入Magento Pod直接查看：

kubectl exec -it <magento-pod-name> -- cat app/etc/env.php

在输出的db节点里，host字段就是你要找的myServerAddress，示例如下：

'db' => [
    'connection' => [
        'default' => [
            'host' => 'magento-mysql', // 此即为myServerAddress
            'dbname' => 'magento',
            'username' => 'magento',
            'password' => 'xxxxxx'
        ]
    ]
],

2. 通过Kubernetes服务（Service）获取 #

如果数据库部署在K8s集群内，会对应一个Service。执行以下命令查看服务列表：

kubectl get svc

找到数据库对应的Service名称（比如magento-mysql），它的ClusterIP或Service名称都可作为myServerAddress（集群内访问优先用Service名称，因为ClusterIP可能随服务重建变化）。

3. 外部数据库场景 #

如果数据库不在K8s集群内，myServerAddress就是外部数据库的公网IP或域名；若需临时调试集群内数据库，也可查Pod的IP，但不推荐生产环境使用（Pod重启后IP会变更）：

kubectl get pods -o wide

输出中的IP字段即为数据库Pod的临时地址。

二、建立数据库连接的注意事项及K8s侧配置 #

1. 网络访问权限 #

• Frends在集群内：同Namespace下可直接用Service名称访问；跨Namespace需用服务名称.命名空间.svc.cluster.local格式（比如magento-mysql.magento.svc.cluster.local）。
• Frends在集群外：不建议直接暴露数据库，临时调试可使用端口转发：

kubectl port-forward svc/<db-service-name> 3306:3306

此时本地用localhost:3306作为地址即可。生产环境建议通过VPN或专用网络连接集群，避免直接暴露数据库端口。

2. 认证与权限配置 #

• 从Magento的env.php中获取数据库的用户名和密码，这是连接必填项。
• 若数据库有IP白名单限制，需将Frends所在IP（集群内为Frends Pod的IP段或Service的ClusterIP，集群外为公网IP）加入白名单。
• 确保数据库用户拥有所需的查询权限（比如SELECT权限，按需调整）。

3. K8s安全配置 #

• 不要在Frends配置中明文存储密码，建议用Kubernetes Secret存储，再挂载到Frends Pod中使用。
• 可通过NetworkPolicy限制仅Frends Pod能访问数据库，提升安全性：

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: allow-frends-to-db
  namespace: magento
spec:
  podSelector:
    matchLabels:
      app: magento-mysql # 数据库Pod的标签
  ingress:
  - from:
    - podSelector:
        matchLabels:
          app: frends # Frends Pod的标签
    ports:
    - protocol: TCP
      port: 3306

4. 数据库自身配置 #

• 确保数据库的bind-address参数设为0.0.0.0（而非127.0.0.1），允许外部IP访问，该配置通常在my.cnf文件中修改。

内容的提问来源于stack exchange，提问作者proger.maxwell