为何连接Docker容器内数据库需使用localhost？Docker新手疑问

嘿，我懂你现在的感受——在Linux/Ubuntu上用容器IP连接MySQL容器顺理成章，完全符合你连远程数据库的习惯，但换到Windows上可能就有点懵了对吧？我给你拆解下背后的逻辑，再给你清晰的连接方案。

为什么Linux上用容器IP能直接连接？ #

• 在Linux系统中，Docker默认使用bridge网络模式，每个容器都会被分配一个属于Docker私有子网的IP（一般是172.x.x.x或192.168.x.x段）。
• Linux主机本身就处于这个Docker网桥的网络范围内，所以你用docker inspect CONTAINER_NAME拿到容器IP后，直接用MySQL客户端连接就和连同一局域网的远程库一样，完全顺畅。

Windows上的特殊情况：Docker的网络适配逻辑 #

Windows上Docker有两种主流运行后端，对应的连接方式也不同：

1. WSL 2后端（目前最推荐的方式） #

如果你的Docker是基于WSL 2运行的，本质上是一个轻量Linux虚拟机在承载Docker服务：

• 你可以通过wsl hostname -I拿到WSL虚拟机的IP，再搭配容器启动时映射的端口（比如-p 3306:3306）来连接。
• 更省心的是直接用localhost加映射端口连接——WSL 2已经自动做了端口转发，把Windows主机的端口直接转接到WSL里的Docker容器对应端口上。

2. Hyper-V后端 #

要是你用的是Hyper-V后端的Docker：

• Docker会创建一个独立的Hyper-V虚拟机，容器IP属于这个虚拟机的私有子网，Windows主机没法直接访问这个子网的IP。
• 这时候只能用localhost加容器启动时映射的端口（比如启动命令docker run -d -p 3306:3306 mysql:latest里的3306）来连接，因为Docker已经帮你做了主机和容器的端口转发。

跨平台通用的最佳实践 #

其实不管在Linux还是Windows，更推荐你**用端口映射+主机地址（localhost或局域网IP）**来连接，而不是依赖容器IP：

1. 启动容器时指定端口映射：

   docker run -d --name mysql-container -p 3306:3306 -e MYSQL_ROOT_PASSWORD=your-secure-password mysql:latest
   

2. 在MySQL Workbench里，连接地址填localhost（或者你的主机局域网IP），端口填3306，用户名root，密码就是你设置的your-secure-password。

• 这种方式不用每次查容器IP，而且跨系统通用，彻底避开不同平台网络模式带来的差异。

内容的提问来源于stack exchange，提问作者Jeremi