如何从Docker应用容器向无SSH的数据库容器执行SQL命令？

一、无需SSH，直接在应用容器操作数据库容器 #

Docker Compose会自动为你的服务创建专属内部网络，两个容器可以通过服务名称直接通信，完全不需要依赖SSH。具体实现步骤如下：

1. 给应用容器装上Oracle客户端工具（sqlplus） #

你需要确保应用容器的镜像里包含Oracle客户端（比如sqlplus）。如果是自定义Docker镜像，可以参考以下配置：

FROM ubuntu:20.04

# 安装依赖包
RUN apt-get update && apt-get install -y libaio1 wget unzip

# 下载并解压Oracle Instant Client基础包
RUN wget https://download.oracle.com/otn_software/linux/instantclient/122010/instantclient-basic-linux.x64-12.2.0.1.0.zip
RUN unzip instantclient-basic-linux.x64-12.2.0.1.0.zip -d /opt/oracle

# 下载并解压sqlplus工具包
RUN wget https://download.oracle.com/otn_software/linux/instantclient/122010/instantclient-sqlplus-linux.x64-12.2.0.1.0.zip
RUN unzip instantclient-sqlplus-linux.x64-12.2.0.1.0.zip -d /opt/oracle

# 配置环境变量
RUN echo "/opt/oracle/instantclient_12_2" >> /etc/ld.so.conf.d/oracle-instantclient.conf && ldconfig
ENV PATH="/opt/oracle/instantclient_12_2:${PATH}"
ENV ORACLE_HOME="/opt/oracle/instantclient_12_2"

2. 通过Compose服务名直接连接数据库 #

在docker-compose.yml里，数据库服务的名称（比如oracle-db）就是应用容器可直接访问的主机名。假设数据库暴露1521端口，连接字符串格式如下：

sqlplus system/oracle@//oracle-db:1521/ORCLPDB1

（注：ORCLPDB1是Oracle 12c默认的可插拔数据库名称，如果你用的是CDB，可替换为ORCL）

3. 等待数据库就绪后执行Schema初始化 #

修改应用容器的entrypoint脚本，先运行你的wait-for-db脚本（可以用nc检测端口，或者用tnsping验证连接），再执行SQL初始化：

#!/bin/bash
# 等待数据库端口就绪
./wait-for-db.sh oracle-db 1521

# 执行Schema初始化脚本
sqlplus system/oracle@//oracle-db:1521/ORCLPDB1 @/app/schema.sql

# 启动应用程序
exec "$@"

之后在Docker Compose中配置应用容器的entrypoint指向这个脚本，CMD设置为你的应用启动命令即可。

二、Oracle 12c支持通过HTTP执行SQL吗？ #

可以，但不是默认功能，需要部署Oracle REST Data Services (ORDS)（旧称APEX Listener）来实现：

• ORDS是Oracle官方工具，能将数据库操作封装为REST API，支持执行SQL、调用存储过程等操作。
• 大致部署流程：
  1. 下载适配Oracle 12c版本的ORDS安装包；
  2. 在数据库中创建ORDS所需的用户并分配权限（如ORDS_PUBLIC_USER）；
  3. 配置ORDS连接到你的Oracle数据库（CDB或PDB）；
  4. 启动ORDS服务（可独立运行，也可部署到Tomcat等应用服务器）。
• 配置完成后，可通过HTTP POST请求执行SQL，示例：

curl -X POST -u authorized_user:password \
     -H "Content-Type: application/sql" \
     http://ords-server:8080/ords/sql \
     -d "INSERT INTO test_table (id) VALUES (1);"

⚠️ 注意：这种方式要严格管控权限，避免SQL注入风险，建议只允许特定用户执行预定义的SQL操作，而非任意SQL语句。

内容的提问来源于stack exchange，提问作者Dmitry Senkovich