Docker容器连接本地MySQL遭拒绝，如何传递数据库凭据？

一、先搞定连接拒绝的核心问题 #

容器里的localhost指的是容器自身，不是你的宿主机，直接连localhost必然失败。分两种场景解决：

• MySQL在宿主机上：Linux/macOS用宿主机内网IP；Docker Desktop（Windows/macOS）可直接用host.docker.internal替代localhost；
• MySQL也是Docker容器：把两个容器放到同一Docker网络，用MySQL容器的名称作为连接地址。

二、传递数据库凭据的三种常用方式 #

1. 环境变量传递（最常用） #

在docker run命令里用-e参数注入环境变量，把数据库地址、账号、密码传递给容器：

docker run -d --name app -p 8761:8761 \
  -e DB_HOST=host.docker.internal \
  -e DB_PORT=3306 \
  -e DB_USER=root \
  -e DB_PASSWORD=your_db_password \
  app:0.0.1-SNAPSHOT

然后在Java应用的配置文件中读取这些变量，比如Spring Boot的application.properties：

spring.datasource.url=jdbc:mysql://${DB_HOST}:${DB_PORT}/your_db_name?useSSL=false&serverTimezone=UTC
spring.datasource.username=${DB_USER}
spring.datasource.password=${DB_PASSWORD}

2. 挂载本地配置文件 #

把本地的应用配置文件（比如application.properties）挂载到容器内应用能读取的路径：

docker run -d --name app -p 8761:8761 \
  -v /本地配置文件路径/application.properties:/容器内应用配置目录/application.properties \
  app:0.0.1-SNAPSHOT

注意替换实际的本地和容器内路径，确保应用能加载这个配置文件。

3. 绝对不推荐：构建镜像时硬编码配置 #

不要把数据库凭据写进Dockerfile或打包到镜像里，敏感信息会跟着镜像扩散，风险极高。

三、进阶方案：用Docker Compose管理多容器 #

如果是Java应用+MySQL容器的组合，用Docker Compose更省心，自动创建专属网络、配置依赖关系：
创建docker-compose.yml文件：

version: '3.8'
services:
  mysql:
    image: mysql:8.0
    environment:
      MYSQL_ROOT_PASSWORD: yourpassword
      MYSQL_DATABASE: your_db_name
    volumes:
      - mysql-data:/var/lib/mysql
  app:
    build: .
    ports:
      - "8761:8761"
    environment:
      DB_HOST: mysql
      DB_PORT: 3306
      DB_USER: root
      DB_PASSWORD: yourpassword
      DB_NAME: your_db_name
    depends_on:
      - mysql

volumes:
  mysql-data:

执行docker-compose up -d启动所有服务，此时Java应用可直接用mysql作为数据库主机名连接。

内容的提问来源于stack exchange，提问作者Antonio-93