Maison > base de données > tutoriel mysql > le corps du texte

Comment se connecter en toute sécurité à un conteneur MySQL à partir d'un autre conteneur dans Docker ?

Mary-Kate Olsen
Libérer: 2024-10-26 10:16:29
original
1001 Les gens l'ont consulté

How to Securely Connect to a MySQL Container from Another Container in Docker?

Accéder au conteneur MySQL à partir d'un autre conteneur

Dans un environnement dockerisé, la connexion à une base de données hébergée dans un conteneur distinct peut poser un défi. Bien que l'utilisation de l'adresse IP du conteneur pour la connectivité de la base de données puisse sembler simple, elle introduit des risques et des limitations potentiels.

Heureusement, Docker fournit une solution plus robuste via des réseaux définis par l'utilisateur. En créant un réseau et en y connectant les conteneurs MySQL et clients, vous pouvez établir une communication fiable et sécurisée entre eux.

Étape 1 : Créer un réseau

Exécuter la commande suivante pour créer un réseau personnalisé nommé "my_network" :

docker network create my_network
Copier après la connexion

Étape 2 : Démarrez le conteneur MySQL

Démarrez le conteneur MySQL au sein du réseau créé :

docker run -d --name mysql_container --network my_network my_mysql_image
Copier après la connexion

Étape 3 : Démarrez le conteneur client

De même, démarrez le conteneur client sur le même réseau :

docker run -d --name php_container --network my_network my_php_image
Copier après la connexion

Étape 4 : Script de connectivité de base de données

Dans le conteneur client, vous pouvez établir la connectivité de base de données à l'aide du nom d'hôte du conteneur MySQL :

<code class="php">$mysqli = new mysqli("mysql_container", "mattia", "prova", "prova");</code>
Copier après la connexion

Avantages de l'utilisation de l'utilisateur -Réseaux définis

L'utilisation de réseaux définis par l'utilisateur offre plusieurs avantages :

  • Résolution du nom d'hôte : Chaque conteneur du réseau peut communiquer en utilisant les noms de conteneurs comme noms d'hôtes.
  • Isolement du réseau : Par défaut, les conteneurs sur différents réseaux sont isolés et ne peuvent pas communiquer.
  • Sécurité : Les réseaux personnalisés permettent une contrôle d'accès et isolation, réduisant les vulnérabilités potentielles en matière de sécurité.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

source:php.cn
Déclaration de ce site Web
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Derniers articles par auteur
Tutoriels populaires
Plus>
Derniers téléchargements
Plus>
effets Web
Code source du site Web
Matériel du site Web
Modèle frontal
À propos de nous Clause de non-responsabilité Sitemap
Site Web PHP chinois:Formation PHP en ligne sur le bien-être public,Aidez les apprenants PHP à grandir rapidement!