如何将App容器的127.0.0.1:3306流量转发至MySQL容器？

下面给你几个不需要用--network="host"的可行方案，都是新手友好的操作：

方案一：在App容器里用socat做端口转发 #

这个方法不用改代码，直接在App容器内启动一个转发进程，把127.0.0.1:3306的流量导去MySQL容器。

1. 先建一个Docker自定义网络，让两个容器能通过名字互相访问：

docker network create app-mysql-net

2. 停掉并删掉之前的mysql-container，换在自定义网络里启动（不用再把3306端口发布到主机了）：

docker stop mysql-container && docker rm mysql-container
docker run --name mysql-container --network app-mysql-net -d mysql:latest

3. 启动App容器时，安装socat并启动转发：
   • 如果你的App镜像是Debian/Ubuntu系：

   docker run --name app-container --network app-mysql-net -d 你的应用镜像名 sh -c "apt-get update && apt-get install -y socat && socat TCP-LISTEN:3306,fork TCP:mysql-container:3306 & exec 你的应用启动命令"
   

   • 如果是Alpine系镜像：

   docker run --name app-container --network app-mysql-net -d 你的应用镜像名 sh -c "apk add --no-cache socat && socat TCP-LISTEN:3306,fork TCP:mysql-container:3306 & exec 你的应用启动命令"
   

socat会在App容器的127.0.0.1:3306监听，把所有请求转发到同网络的mysql-container:3306，代码里的硬编码地址就能正常用了。

方案二：用iptables在App容器内做转发 #

不想装额外工具的话，可以直接用iptables规则实现转发，但需要给容器开权限。

1. 同样先执行方案一的步骤1和2，创建自定义网络并重启MySQL容器。

2. 启动App容器时，添加NET_ADMIN权限并配置iptables：

docker run --name app-container --network app-mysql-net --cap-add NET_ADMIN -d 你的应用镜像名 sh -c "iptables -t nat -A OUTPUT -p tcp --dport 3306 -d 127.0.0.1 -j DNAT --to-destination mysql-container:3306 && exec 你的应用启动命令"

这条规则会把App容器内发往127.0.0.1:3306的TCP请求，直接转发到mysql-container的3306端口，不需要额外装软件。

方案三：把转发逻辑打包进App镜像 #

如果要长期用，把转发脚本打进镜像里，每次启动更方便。

比如写个Dockerfile（以Ubuntu系镜像为例）：

FROM 你的应用镜像名

# 安装socat
RUN apt-get update && apt-get install -y socat

# 复制启动脚本
COPY start-app.sh /start-app.sh
RUN chmod +x /start-app.sh

CMD ["/start-app.sh"]

然后写start-app.sh脚本：

#!/bin/bash
# 启动端口转发
socat TCP-LISTEN:3306,fork TCP:mysql-container:3306 &
# 启动应用
exec 你的应用启动命令

构建镜像：

docker build -t 自定义应用镜像名 .

启动容器时还是加入自定义网络：

docker run --name app-container --network app-mysql-net -d 自定义应用镜像名

注意点 #

• 自定义网络里的容器可以直接用容器名访问，Docker会自动做DNS解析，不用记IP。
• socat是轻量工具，资源占用很低，大部分场景都适用。
• 方案二需要NET_ADMIN权限，如果你的环境对容器权限有严格限制，优先选方案一或三。

内容的提问来源于stack exchange，提问作者ITnewbie