nerdctl compose不支持expose指令致容器端口无法暴露问题求助

问题原因 #

nerdctl compose目前对Docker Compose的expose字段支持不完善，会直接忽略该配置；但容器间无法访问的核心原因并非expose本身——同一Docker网络内的容器默认可以互相访问所有端口，真正的问题大概率是MySQL服务仅监听了容器的127.0.0.1地址，导致其他容器无法连接。

解决方案 #

1. 移除无用的expose字段
   直接删除docker-compose.yaml中的expose配置段，该字段在nerdctl中无实际作用。

2. 确保MySQL监听容器内所有网络接口
   有两种实现方式：

   • 通过环境变量配置（适用于官方MySQL镜像）：在environment中添加MYSQL_BIND_ADDRESS=0.0.0.0，修改后的配置如下：

     mysql_db:
       build:
         context: .
         dockerfile: DockerfileMySQL
       container_name: mysql_db_${TAG:-latest}
       image: mysql_db:${TAG:-latest}
       environment:
         - MYSQL_ROOT_PASSWORD=test1
         - MYSQL_BIND_ADDRESS=0.0.0.0
     

   • 通过Dockerfile修改配置：如果是自定义MySQL镜像，在DockerfileMySQL中添加修改MySQL配置的命令，强制绑定0.0.0.0：

     FROM mysql:latest
     RUN sed -i 's/bind-address.*/bind-address = 0.0.0.0/' /etc/mysql/my.cnf
     # 其他自定义构建命令...
     

3. 验证容器间连通性
   启动服务后，进入同一网络的其他容器，先执行ping mysql_db验证DNS解析正常，再用mysql -h mysql_db -u root -p测试连接，输入密码test1即可确认是否能访问MySQL服务。

内容的提问来源于stack exchange，提问作者L.hh