如何将Docker容器化应用通过VPN连接到远程机器上的数据库

现有配置的核心问题 #

• 误用ports参数：ports配置的作用是将容器内部的端口映射到宿主机，供外部网络访问容器内服务。你的场景是容器内应用主动访问外部SQL Server的1433端口，属于出站请求，完全不需要配置端口映射。你填写的128.1.X.Y:1433:1433会要求Docker在宿主机上监听IP为128.1.X.Y的网卡的1433端口，这个IP是远端数据库的IP，并不存在于你的本地宿主机上，因此直接抛出cannot assign requested address的绑定错误。仅写1433:1433也会占用宿主机的1433端口，反而会干扰本地访问外部数据库的请求。
• 网络配置作用域错误：你写的network: host位于build字段下，仅作用于镜像构建阶段的网络环境，容器运行时默认使用Docker桥接网络，无法继承宿主机的VPN路由，因此容器内无法访问私有网络的数据库。

开发环境（本机连VPN场景）修复方案 #

使用如下配置即可：

version: "3.4"

services:
    myapp:
        build: 
          context: .
        restart: always
        network_mode: host
        container_name: myapp

network_mode: host会让容器直接共享宿主机的网络栈，可以直接复用宿主机的VPN路由访问私有网络的数据库，应用内的数据库连接地址和你直接在宿主机运行应用时的配置完全一致，不需要修改。

补充：如果是Windows/Mac环境使用Docker Desktop开发，host网络模式不生效，可以将应用内的数据库连接地址替换为host.docker.internal，即可正常访问宿主机网络下的数据库资源。

生产环境（部署到同网络VM）配置调整 #

根据你的需求二选一即可：

• 方案1（性能最优）：直接沿用上述开发环境的配置，network_mode: host模式下容器直接共享VM的网络栈，不需要额外调整，访问数据库的延迟最低。
• 方案2（需要网络隔离）：删除network_mode: host配置即可，Docker默认桥接网络默认允许容器发起出站请求，只要VM本身可以访问SQL Server，容器就可以正常连接数据库。

内容的提问来源于stack exchange，提问作者samdouble