无法通过JDBC连接Docker部署的MySQL服务，报通信链路失败错误

可能遗漏的配置项如下： #

• Docker端口映射配置
  你提到的端口配置3306/tcp, 33060-33061/tcp只是容器的暴露端口声明，没有做宿主机到容器的端口绑定的话，外部无法通过宿主机3306端口访问容器内的MySQL。启动容器时需要添加端口映射参数：

docker run -p 3306:3306 其它参数 mysql镜像名

配置完成后可以通过netstat -anp | grep 3306检查宿主机3306端口是否处于监听状态。

• MySQL用户访问权限配置
  如果创建test用户时仅允许本地访问（创建语句为CREATE USER 'test'@'localhost'），容器外的JDBC连接会被拒绝。需要重新配置用户权限：

-- 允许test用户从任意IP访问
CREATE USER 'test'@'%' IDENTIFIED BY 'password';
-- 授予test库的操作权限
GRANT ALL PRIVILEGES ON test.* TO 'test'@'%';
-- 刷新权限生效
FLUSH PRIVILEGES;

• JDBC连接URL参数配置
  MySQL 8.x版本的JDBC连接器默认开启SSL校验、公钥获取限制以及时区校验，缺少对应参数会触发通信失败。需要修改JDBC URL为：

String url = "jdbc:mysql://localhost:3306/test?useSSL=false&allowPublicKeyRetrieval=true&serverTimezone=Asia/Shanghai";

• MySQL服务绑定地址配置
  容器内的MySQL默认可能仅绑定127.0.0.1，仅支持容器内部访问。启动容器时可以添加参数强制绑定所有地址：

docker run 其它参数 mysql镜像名 --bind-address=0.0.0.0

• 宿主机防火墙配置
  检查宿主机的防火墙规则是否放行3306端口，Linux环境下可以通过firewall-cmd --zone=public --add-port=3306/tcp --permanent && firewall-cmd --reload放行端口。

内容的提问来源于stack exchange，提问作者Saverio Guzzo