docker容器如何通过主机上的ssh隧道访问（mongo-db）服务

Question

我正在尝试连接到一个远程mongo db实例，该实例限制了对其本地网络的访问。因此，我创建了一个ssh隧道，它允许我连接：

ssh-L[port]：本地主机：[hostport][username]@[remote-ip]

然而，当我想从docker容器连接到同一个mongo db服务时，连接超时。

我试图像这样指定一个绑定地址

ssh-L 172.17.0.1:[端口]：本地主机：[主机端口][用户名]@[remote ip]

并从docker容器172.17.0.1：[port]连接到远程mongo-db，但没有成功。我犯了什么错？

注意：我正在寻找一个解决方案，同时适用于Linux和Mac。

Answer 1

我建议这样做：

version: "3"

services:
  sshproxy:
    image: docker.io/alpine:latest
    restart: on-failure
    volumes:
      - ./id_rsa:/data/id_rsa
    command:
      - sh
      - -c
      - |
        apk add --update openssh
        chmod 700 /data
        exec ssh -N -o StrictHostkeyChecking=no -i /data/id_rsa -g -L 3128:localhost:3128 [e-mail]

  client:
    image: docker.io/alpine:latest
    command:
      - sh
      - -c
      - |
        apk add --update curl
        while :; do
          curl -x http://sshproxy:3128 http://worldtimeapi.org/api/timezone/America/New_York
          sleep 5
        done

在这里，我设置了一个ssh隧道，提供对远程http代理的访问，然后在另一个容器中，我通过ssh隧道访问该代理。这正是你想要用mongodb做的。

在真实环境中，您可能会使用预构建的图像，而不是像我在本例中所做的那样动态安装软件包。