如何连接PostgreSQL Docker容器与其他容器及多项目共用PG容器

当然可以用单个PostgreSQL Docker容器给多个项目提供服务啦！这其实是Docker日常使用里非常常见的场景，既能节省服务器资源，还能统一管理数据库，简直一举两得。接下来我就帮你搞定连接问题，顺便把容易踩的坑也给你捋清楚。

完全没问题！原因有俩：

• Docker的网络机制支持多个容器在同一网络内互相访问，只要你的应用容器和PG容器能通，就能建立连接。
• PostgreSQL本身就支持多数据库、多用户，每个项目可以用独立的数据库或者专属用户，数据隔离性也有保障，不用担心项目之间互相干扰。

首先得先摸清你那个正在运行的PG容器的网络情况，先执行这条命令查一下：

docker inspect <你的PG容器名称或ID> | grep Networks

接下来分两种情况配置你的docker-compose.yml：

方式1：把mysoft容器加入PG所在的现有网络（推荐） #

这是最标准的做法，能保持容器的隔离性。修改你的docker-compose.yml如下：

version: '3.8'
services:
  mysoft:
    image: 你的mysoft镜像名称
    # 配置环境变量，连接数据库用
    environment:
      DB_HOST: <PG容器的名称>  # 划重点！同一网络下直接用容器名就能解析，不用记IP
      DB_PORT: 5432
      DB_USER: 你的PG用户名
      DB_PASSWORD: 你的PG密码
      DB_NAME: 给这个项目单独建的数据库名  # 建议每个项目用独立数据库
    # 加入PG容器所在的现有网络
    networks:
      - pg-existing-network

# 声明这个网络是外部已存在的
networks:
  pg-existing-network:
    external: true

把上面的占位符替换成你实际的信息就好。

方式2：用Host网络（不推荐，除非特殊场景） #

如果你的PG容器启动时用了--network host参数，那mysoft容器也可以用Host网络，直接通过宿主机IP或者localhost连接。但这种方式会让容器共享宿主机网络，破坏了容器的隔离性，一般不建议这么玩。

要是连接还是报错，大概率是这几个问题：

• 连接超时/无法访问：
  1. 检查mysoft和PG容器是不是在同一网络里；
  2. 确认PG容器的5432端口有没有对外开放；
  3. 看看PG配置文件postgresql.conf里的listen_addresses是不是设成了*（允许所有IP访问），如果是localhost的话，外部容器连不上。
• 权限被拒绝：
  得修改PG的pg_hba.conf文件，添加允许mysoft容器所在网段访问的规则，比如：

  host all all <mysoft容器所在的网段>/24 md5
  

  修改完重启PG容器就生效了。
• 环境变量填错：
  别把DB_HOST写成localhost！这个localhost指的是mysoft容器自己，不是你的PG容器，一定要填PG容器的名称或者它的容器IP。

• 每个项目用独立的数据库和用户：别所有项目都挤在同一个数据库里，进入PG容器执行下面的SQL就能创建专属资源：

  CREATE DATABASE mysoft_db;
  CREATE USER mysoft_user WITH PASSWORD '安全的密码';
  GRANT ALL PRIVILEGES ON DATABASE mysoft_db TO mysoft_user;
  

• 挂载PG数据目录到宿主机：启动PG容器时加上-v /宿主机的某个目录:/var/lib/postgresql/data，这样就算PG容器删了，数据也不会丢。
• 定期备份数据库：用pg_dump工具定期导出数据库，避免数据意外丢失。

内容的提问来源于stack exchange，提问作者Sebastian Korotkiewicz