docker 从容器连接到主机隧道

Question

我想从我的 docker 容器内部连接一个在主机中使用隧道的 postgres 数据库。在主机中，我有一个指向数据库主机的隧道：

host$ sudo netstat -tulpen  | grep 555
tcp        0      0 127.0.0.1:5555          0.0.0.0:*               LISTEN      1000       535901      18361/ssh       
tcp6       0      0 ::1:5555                :::*                    LISTEN      1000       535900      18361/ssh

隧道设置为：

host$ ps -aux | grep 18361
ubuntu    9619  0.0  0.0  10432   628 pts/0    S+   10:11   0:00 grep --color=auto 18361
ubuntu   18361  0.0  0.0  46652  1420 ?        Ss   Nov16   0:00 ssh -i /home/ubuntu/.ssh/id_rsa -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no -f -N -L 5555:localhost:5432 user@remotehost

我可以从主机启动 psql 命令：

host$ psql -h localhost -p 5555 --username user db_name
psql (9.3.15, server 9.5.4)
SSL connection (cipher: ECDHE-RSA-AES256-GCM-SHA384, bits: 256)
Type "help" for help.
db_name=#

因为我正在使用网络模式 BRIDGE [我不能使用 HOST 因为 docker 没有正确暴露容器要托管的端口请参阅：https://github.com/docker/compose/issues/3442] 我读到我必须使用容器 ip：

3: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:6c:01:5c:a5 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:6cff:fe01:5ca5/64 scope link

在这种情况下会是 172.17.0.1

但是当我进入容器时：

host$ docker exec -ti container_name  /bin/bash

我尝试连接我有：

container# psql -h 172.17.0.1 -p 5555                                                                                                                                                                                              
psql: could not connect to server: Connection refused
    Is the server running on host "172.17.0.1" and accepting
    TCP/IP connections on port 5555?

我遗漏了什么吗？

Answer 1

您错过了bind_address，所以现在您的绑定地址是127.0.0.1。设置你的隧道你必须添加 bind_address 参数。

-L [bind_address:]port:host:hostport

例如

sudo ssh -f -N -L 172.17.0.1:5555:localhost:5432 user@remotehost

docker 从容器连接到主机隧道

docker connecting to host tunnel from container

ssh-tunnel

docker

docker-networking

docker-container