docker-compose mysqlコンテナに接続するとアクセスが拒否されますが、同じイメージを実行しているドッカーは表示されません

Question

docker-composeで起動したmysql dockerコンテナに接続する際に問題が発生します。これは長い投稿です（申し訳ありません）。 5.7：今、私は稼働してドッキングウィンドウコンテナランナーMySQLを持って、

$> docker-compose build 
db uses an image, skipping #expected! 
$> docker-compose up 
<<LOTS OF OUTPUT>> 

OK：

db: 
    image: mysql:5.7 
    ports: 
    - "3306:3306" # I have tried both ports and expose "3306". Still doesn't work 
    environment: 
    - MYSQL_ROOT_PASSWORD="secret" 
    - MYSQL_USER="django" 
    - MYSQL_PASSWORD="secret" 
    - MYSQL_DATABASE="myAppDB" 

その後：

は、ここに私のドッキングウィンドウ-compose.ymlファイルです。すばらしいです！またはそれは？ 私のdjangoアプリケーションでテストすると、ユーザーにデータベースへの接続が許可されていないという操作上のエラーが表示されます。さて、それは私のジャンゴですか？

$> docker ps 
CONTAINER ID  IMAGE    COMMAND     CREATED    STATUS    PORTS     NAMES 
c7216f99ca0f  mysql:5.7   "docker-entrypoint.sh" 3 minutes ago  Up 3 minutes  0.0.0.0:3306->3306/tcp sharpfin_db_1 

$> docker-machine ip dev 
192.168.99.100 
$> mysql -h 192.168.99.100 -P 3306 -u django -p 
Enter password: 
ERROR 1045 (28000): Access denied for user 'django'@'192.168.99.1' (using password: YES) 

これは多分、ドッカー作成用のコンテナに接続することと関係がありますか？ ドッカーのコンテナの内部から接続しようとするとどうなりますか？

$> docker exec -it c7216f99ca0f /bin/bash 
root@c7216f99ca0f:/# 
root@c7216f99ca0f:/# mysql -u django -p                                       
Enter password: 
ERROR 1045 (28000): Access denied for user 'django'@'localhost' (using password: YES) 

大丈夫ですので、ドッカーのmysqlは私に接続させません。理由はわかりません。のは、私がドッキングウィンドウ-コンなしでこれを行うしようとすると何が起こるか見てみましょう：

[OK]を

$> docker run --name run-mysql -e MYSQL_ROOT_PASSWORD="secret" -e MYSQL_USER="django" -e MYSQL_PASSWORD="secret" -e MYSQL_DATABASE="myAppDB" -p "3306:3306" mysql:5.7 
<<LOTS OF OUTPUT SAME AS BEFORE>> 

、今私たちは同じ設定で以前と同じイメージを実行しているコンテナを持っています。 （私はこの主張はおそらく真実ではないと思う - ドッキング作業は、ドッキング作業とは異なる何かをやっている）。

$> docker ps 
CONTAINER ID  IMAGE    COMMAND     CREATED    STATUS    PORTS     NAMES 
73071b929e82  mysql:5.7   "docker-entrypoint.sh" 3 minutes ago  Up 3 minutes  0.0.0.0:3306->3306/tcp run-mysql 

私のコンテナ（run-mysql）があります。接続しよう！

$> mysql -h 192.168.99.100 -P 3306 -u django -p 
Enter password: 
Welcome to the MySQL monitor. Commands end with ; or \g. 
Your MySQL connection id is 2 
Server version: 5.7.12 MySQL Community Server (GPL) 

Copyright (c) 2000, 2016, Oracle and/or its affiliates. All rights reserved. 

Oracle is a registered trademark of Oracle Corporation and/or its 
affiliates. Other names may be trademarks of their respective 
owners. 

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement. 

mysql> SHOW DATABASES; 
+--------------------+ 
| Database   | 
+--------------------+ 
| information_schema | 
| myAppDB   | 
+--------------------+ 
2 rows in set (0.01 sec) 

mysql> 

いいえ。ログインできます。それは変です...コンテナの中身はどうですか？

私はドッカーの実行で起動するとコンテナの外側と内側からログインできますが、ドッカーの作成はできません。どうしたの？データベースの初期化方法を変更するシーンの背後にあるドッカーの作成が必要です。

上記の内容は、rootユーザーでも同じです。だから、djangoユーザの権限の問題ではありません。

これを解決する方法はありますか？

Answer 1

環境変数は、引用符を持つべきではありません。

db: 
    image: mysql:5.7 
    ports: 
    - "3306:3306" 
    environment: 
    - MYSQL_ROOT_PASSWORD=secret 
    - MYSQL_USER=django 
    - MYSQL_PASSWORD=secret 
    - MYSQL_DATABASE=myAppDB 

---

あなたは docker-compose.ymlファイルでそれらを使用する場合は

：

db: 
    image: mysql:5.7 
    ports: 
    - "3306:3306" 
    environment: 
    - MYSQL_ROOT_PASSWORD="secret" 
    - MYSQL_USER="django" 
    - MYSQL_PASSWORD="secret" 
    - MYSQL_DATABASE="myAppDB" 

し、実行：あなたの問題が解決されるように

root@979813643b0c:/# echo $MYSQL_ROOT_PASSWORD                                    
"secret" 

Answer 2

私はdocker-composeで公式のmysqlイメージを使用していますが、問題はありません。あなたはこれを試みることができるようならば、コンファイルのドキュメントは、まだいくつかの場所でV1で立ち往生していることを私は気づいた

environment: 
    MYSQL_ROOT_PASSWORD: secret 
    MYSQL_USER: django 
    MYSQL_PASSWORD: secret 
    MYSQL_DATABASE: myAppDB 

：私のコンファイルの唯一の違いは、私が代わりに、配列の辞書を使用していますということですあなたはV2を使用しています。それ以外の場合は、デバッグのためにdocker-compose execを使用して、作成したコンテナと直接対話できます。

docker-compose exec db /bin/bashあなたに問題を起こしているシェルを入手し、SHOW GRANTS FOR django@'%'などのポートやポートが正しく転送されているかどうかを確認できます。私はこれが役立つことを願っています

Answer 3

私は同様の問題があったが、これは私を助けた：配列定義を使用している場合docker-compose.ymlファイル内

https://github.com/docker-library/mysql/issues/51#issuecomment-76989402

Have you changed the passwords since you first tried running the containers? docker-compose does extra work to preserve volumes between runs (thus preserving the database); you may want to try docker-compose rm -v to delete everything and try starting it up again.

Answer 4

に見えます：

$ docker-compose exec -it db /bin/bash 

あなたは出力が表示されます。

$ docker-compose up -d 

をし、実行しているコンテナを入力します。私はこれに似た問題を議論するつもりだと思った。

私は、SynologyのNAS（DSM 6.0.2）にドッキングウィンドウ-コンを使用してTomcatの（ウェブ）とMySQL（DB）を実行しています。私が持っているが、NASにはないUbuntuボックスでうまくいきました。

問題は、NAS上のファイアウォールだった - 私は、特定のポートが開いて許可するように私のファイアウォールルールを変更したが、その後最後にALL DENYていました。私が追加した：許可されたポートに3306が働いた！

これは良い解決策ではありません.Docker-composeがBRIDGEネットワーク上で実行されているため、DSMでこれが必要な理由はわかりません。私はこれについてのサポートチケットを入れました。

この答えは、このブロックされたコンテナの問題に他人を助けることがあります。