मुझे Docker कंटेनर के अंदर चलने वाले MySQL की समस्या है। मेरी परीक्षण छवि निम्न डॉकरफ़ाइल से निर्मित है:
# See: https://index.docker.io/u/brice/mysql/
FROM ubuntu:12.10
MAINTAINER Joni Kahara <joni.kahara@async.fi>
# Because docker replaces /sbin/init: https://github.com/dotcloud/docker/issues/1024
RUN dpkg-divert --local --rename --add /sbin/initctl
RUN ln -s /bin/true /sbin/initctl
RUN apt-get update
RUN apt-get upgrade -y
RUN apt-get -y install mysql-server
RUN sed -i -e"s/^bind-address\s*=\s*127.0.0.1/bind-address = 0.0.0.0/" /etc/mysql/my.cnf
RUN /usr/bin/mysqld_safe & \
sleep 10s && \
mysql -e "GRANT ALL ON *.* to 'root'@'%'; FLUSH PRIVILEGES;"
EXPOSE 3306
VOLUME ["/var/lib/mysql", "/var/log/mysql"]
CMD ["mysqld_safe"]
उपरोक्त फ़ाइल से एक छवि बनाने के बाद, मैं इसे साथ चलाता हूं:
docker run -p 3306:3306 asyncfi/magento-mysql
जिसके बाद सब कुछ प्रफुल्लित है और मैं स्थानीय मशीन से MySQL के इस उदाहरण में लॉग इन कर सकता हूं। हालाँकि, मैं किसी अन्य मशीन से भी लॉग इन कर सकता हूं।
मैंने विशिष्ट बंदरगाहों में आने वाले ट्रैफ़िक ("छिपाए गए" SSH, HTTP, HTTPS) को छोड़कर सब कुछ फ़िल्टर करने के लिए अपना फ़ायरवॉल सेट किया है, और यह फ़िल्टरिंग वास्तव में काम करने लगता है; यदि मैं उदाहरण के लिए पोर्ट 1234 पर एक Django डेवलपमेंट सर्वर चलाता हूं तो मैं स्थानीय मशीन से कनेक्ट करने में सक्षम हूं, लेकिन बाहर से नहीं। तो फ़ायरवॉल पैकेट को छानते हुए प्रतीत होता है जब वे एक सर्वर पर नियत होते हैं जो "सादे" प्रक्रिया के रूप में चल रहा होता है, लेकिन तब नहीं जब सर्वर कंटेनर के अंदर चल रहा हो।
iptables -L -v - लाइन-संख्या निम्नलिखित कहती है:
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
num pkts bytes target prot opt in out source destination
1 2265 107K ACCEPT all -- lo any anywhere anywhere
2 240K 319M ACCEPT all -- any any anywhere anywhere ctstate RELATED,ESTABLISHED
3 14 1040 ACCEPT tcp -- any any anywhere anywhere tcp dpt:<REDACTED>
4 21 1092 ACCEPT tcp -- any any anywhere anywhere tcp dpt:http
5 6 360 ACCEPT tcp -- any any anywhere anywhere tcp dpt:https
6 538 34656 LOG all -- any any anywhere anywhere limit: avg 5/min burst 5 LOG level debug prefix "iptables DROP: "
7 551 35424 DROP all -- any any anywhere anywhere
Chain FORWARD (policy ACCEPT 5 packets, 296 bytes)
num pkts bytes target prot opt in out source destination
1 0 0 ACCEPT all -- docker0 docker0 anywhere anywhere
2 6752 396K ACCEPT all -- docker0 !docker0 anywhere anywhere
3 125K 188M ACCEPT all -- any docker0 anywhere anywhere ctstate RELATED,ESTABLISHED
Chain OUTPUT (policy ACCEPT 51148 packets, 14M bytes)
num pkts bytes target prot opt in out source destination
डॉकर संस्करण है:
Client version: 0.7.3
Go version (client): go1.2
Git commit (client): 8502ad4
Server version: 0.7.3
Git commit (server): 8502ad4
Go version (server): go1.2
Last stable version: 0.7.3
MySQL पोर्ट बाहरी दुनिया के लिए क्यों उजागर किया गया है?