允许Docker容器连接到本地/主机Postgres数据库

一尘不染

允许Docker容器连接到本地/主机Postgres数据库

docker

我最近一直在研究Docker和QGIS，并按照本教程中的说明安装了一个容器。

尽管我无法连接到包含我的所有GIS数据的localhost
postgres数据库，但一切工作都很好。我认为这是因为我的postgres数据库未配置为接受远程连接，并且已经按照本文中的说明编辑了postgres conf文件以允许远程连接。

尝试连接到在Docker中运行QGIS的数据库时，我仍然收到错误消息：无法连接到服务器：Connection refused Is the server running on host "localhost" (::1) and accepting TCP/IP connections to port 5433? postgres服务器正在运行，并且我编辑了 pg_hba.conf
文件以允许从以下范围进行连接IP地址（172.17.0.0/32）。我以前使用来查询docker容器docker ps的IP地址，尽管IP地址已更改，但到目前为止，它始终在172.17.0.x范围内

有什么想法为什么我无法连接到该数据库？我想象的可能很简单！

我正在运行Ubuntu 14.04；Postgres 9.3

阅读 912

2020-06-17

共1个答案

一尘不染

TL; DR

使用172.17.0.0/16IP地址范围，不是172.17.0.0/32。
不要localhost用来连接主机上的PostgreSQL数据库，而要使用主机的IP。为了保持容器的可移植性，请--add-host=database:<host-ip>使用标志启动容器并database用作连接到PostgreSQL的主机名。
确保将PostreSQL配置为侦听所有IP地址上的连接，而不仅仅是侦听localhost。listen_addresses在PostgreSQL的配置文件中查找设置，通常在/etc/postgresql/9.3/main/postgresql.conf（@DazmoNorton的信用）中找到。

长版

172.17.0.0/32不是IP地址范围
，而是单个地址（命名为172.17.0.0）。没有Docker容器将永远不会分配该地址，因为它是Docker网桥（docker0）接口的网络地址。

Docker启动时，它将创建一个新的桥接网络接口，您可以在调用时轻松地看到它ip a：

$ ip a
...
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN 
    link/ether 56:84:7a:fe:97:99 brd ff:ff:ff:ff:ff:ff
    inet 172.17.42.1/16 scope global docker0
       valid_lft forever preferred_lft forever

如您所见，就我而言，该docker0接口的IP地址172.17.42.1的网络掩码为/16（或255.255.0.0）。这意味着网络地址为172.17.0.0/16。

IP地址是随机分配的，但是没有任何其他配置，它将始终在172.17.0.0/16网络中。对于每个Docker容器，将从该范围分配一个随机地址。

这意味着，如果要授予所有可能的容器对数据库的访问权限，请使用172.17.0.0/16。

2020-06-17