Testcontainers在AWS CodeBuild运行失败无法连接数据库咨询

本地能跑通是因为本地有正常运行的Docker服务，Testcontainers可以直接调用Docker拉起测试依赖的数据库容器；AWS CodeBuild默认未开放嵌套Docker运行权限，也没有做Testcontainers适配，直接执行测试时Testcontainers根本无法启动数据库容器，Spring Boot启动阶段Hikari连接池拿不到有效数据库连接，就会抛出初始化失败异常。你之前设置的TESTCONTAINERS_RYUK_DISABLED=true仅能关闭负责容器自动清理的Ryuk组件，解决不了容器本身无法启动的核心问题，所以没有效果。

• 修改CodeBuild项目环境配置
  进入CodeBuild项目编辑页，找到「环境」配置板块，勾选启用特权模式，这是CodeBuild环境运行Docker in Docker（嵌套Docker容器）的强制前置要求，不开启的话任何嵌套容器都无法启动。同时确认你使用的是AWS标准构建镜像（Amazon Linux 2或Ubuntu标准版本），不要使用未预装Docker的极简镜像。
• 调整buildspec.yml配置，补全Docker启动逻辑和Testcontainers必要环境变量
  替换原有buildspec.yml为如下配置：

version: 0.2
env:
  variables:
    TESTCONTAINERS_RYUK_DISABLED: "true"
    TESTCONTAINERS_CHECKS_DISABLE: "true"
phases:
  install:
    runtime-versions:
      nodejs: 12
      java: corretto11
    commands:
      # 后台启动Docker服务，标准镜像默认预装Docker但不会自动运行
      - nohup /usr/local/bin/dockerd --host=unix:///var/run/docker.sock --host=tcp://127.0.0.1:2375 --storage-driver=overlay2 &
      # 轮询等待Docker服务就绪，最长等待15秒
      - timeout 15 sh -c "until docker info; do echo Waiting for docker to start...; sleep 1; done"
  pre_build:
    commands:
      - export ROOT_DIR=$PWD
  build:
    commands:
      - echo Starting build at `date`
      - cd $ROOT_DIR && ./gradlew integrationTest

• 完成上述配置后仍报错的话，检查VPC网络连通性
  如果你的CodeBuild项目绑定了VPC网络，需要确认VPC配置了NAT网关具备公网出口，否则Testcontainers无法从Docker Hub拉取数据库镜像，同样会导致容器启动失败。无公网出口的场景可以提前将Testcontainers依赖的数据库镜像同步到私有镜像仓库，通过Testcontainers配置指定私有镜像地址即可。

你贴的报错栈最底层Preconditions.java抛出的IllegalStateException，是Testcontainers连接Docker Daemon失败、未生成有效数据库连接地址的典型报错，不需要浪费时间排查Spring Boot的数据库账号、连接URL这类业务配置，排查方向不对。

内容的提问来源于stack exchange，提问作者Jatin Gandhi