在 docker 里面，针对数据库的网络大家是怎么样配置的？

This topic created in 1820 days ago, the information mentioned may be changed or developed.

比如现在有容器 mysql 、phpMyAdmin 和若干 WebService 。

WebService 需要连接到 mysql 容器，大家是为每一个 WebService 设置一个网桥 LAN-x，还是所有 WebService 共用一个网桥 LAN-0 连接到 mysql ？

11 replies • 2021-05-24 18:06:44 +08:00

ReferenceE

May 22, 2021 via Android

看吞吐量
Webservice 调用量大的独立一个网桥
小的可以共用一个

wdssmq

May 22, 2021

借楼问：

Docker 部署的 mysql 怎么备份比较合适，，目录映射到宿主主然后文件打包可以么？

chenset

May 22, 2021

小型简单环境
直接 --network = host

yngzij

May 22, 2021 via iPhone

Link

amrnxcdt

May 22, 2021 via Android

@ReferenceE
@chenset
如果把 net 设置成 host 或者共用一个网桥，应该会有一定的安全风险吧，假如其中一个 WebService 被入侵，能通过主机网络或者网桥访问到其他 WebService 。

amrnxcdt

May 22, 2021 via Android

@yngzij link 命令看文档已经不推荐使用了

Jirajine

May 22, 2021

创建一个网络，比如名字叫 dbnet,然后数据库服务和所有用到数据库的服务都接进去，直接通过主机名访问。

amrnxcdt

May 22, 2021 via Android

@Jirajine 像上面说的，这样暴露全部需要连接到 mysql 的服务

ReferenceE

May 23, 2021 via Android

@amrnxcdt 怕入侵的话，全部一对一，接下来就是看你的网卡的虚拟网桥数量能不能顶住了

julyclyde

May 24, 2021

正常情况下，带有状态的应用程序我们都不放容器里

amrnxcdt

May 24, 2021 via Android

@ReferenceE 是想看看有没有成熟一点的操作方案

@julyclyde 讨论的侧重想落在网络隔离和网络安全上