Docker内のMySQLにjdbcで接続したい

Question

githubからcloneしたmavenプロジェクトを、SpringBoot実行してjdbcを使ってdocker内で作ったmysqlに接続を試みていますがうまくいかずに困っています。DockerでMySQLを動かしてEclipseでTomcatを動かす形にしようと思っています。

application.ymlには
url: jdbc:mysql://127.0.0.1/db_name
username: user_name
password: password
として設定しています。

mysqlにはuser_name@127.0.0.1だったり、user_name@'%'を作ってglobal権限も与えてアクセスを試みているのですが何度やっても下記のエラーが吐かれてします。

access denied for user 'user_name'@'localhost'

user_name@127.0.0.1にアクセスしたいと思っているのですがuser_name@localhostでアクセスしようとしてしまいます。
Docker内からmysql -u user_name -h 127.0.0.1 -pではログインに成功します。
解決策やアドバイスなどがあればご教授お願いいたします！

dbとtableは作成済みです。
開発環境は
MySQL5.7
Mac catalina

追記

~ docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                               NAMES
07ee0f26247b        mysql:5.7           "docker-entrypoint.s…"   9 hours ago         Up 9 hours          0.0.0.0:3306->3306/tcp, 33060/tcp   container_name

local内のMySQL
mysql> select user, host from user;
+---------------+-----------+
| user          | host      |
+---------------+-----------+
| mysql.session | localhost |
| mysql.sys     | localhost |
| root          | localhost |
+---------------+-----------+

docker内のMySQL
+---------------+-----------+
| user          | host      |
+---------------+-----------+
| root          | %         |
| user_name     | 127.0.0.1 |
| mysql.session | localhost |
| mysql.sys     | localhost |
| root          | localhost |
+---------------+-----------+
SHOW GRANTS FOR user_name@127.0.0.1;
+------------------------------------------------------------------------------+
| Grants for user_name@127.0.0.1                                           |
+------------------------------------------------------------------------------+
| GRANT ALL PRIVILEGES ON *.* TO 'user_name'@'127.0.0.1' WITH GRANT OPTION |
+------------------------------------------------------------------------------+
user_name@'%'にして同じように権限を与えても接続できませんでした。

07ee0f26247bのENVです
"Env": [
                "MYSQL_ROOT_PASSWORD=password",
                "PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin",
                "GOSU_VERSION=1.12",
                "MYSQL_MAJOR=5.7",
                "MYSQL_VERSION=5.7.30-1debian10"

~ docker-machine env default
export DOCKER_TLS_VERIFY="1"
export DOCKER_HOST="tcp://192.168.99.100:2376"
export DOCKER_CERT_PATH="/Users/cacao86/.docker/machine/machines/default"
export DOCKER_MACHINE_NAME="default"
# Run this command to configure your shell:
# eval $(docker-machine env default)

Comments

[退会済みユーザー]

おそらくローカルの mysql にアクセスしてる。

VMBox インストールしなかった?

[cacao86]

インストール済みでございます。

[退会済みユーザー]

docker ps の結果を追記してください。

[退会済みユーザー]

docker inspect 07ee0f26247b
で ENV にある MYSQL_ から始まる環境変数が正しく設定されている?

※ 最後の16進数はcontainerIDです。

[退会済みユーザー]

あと

docker-machine env default

上記コマンドが成功した場合、追記してください。
出てくる情報だとWAN経由ではアクセスできない情報なので改変せずに

Answer 1

$ docker-machine env default
export DOCKER_TLS_VERIFY="1"
export DOCKER_HOST="tcp://192.168.99.100:2376"
export DOCKER_CERT_PATH="/Users/cacao86/.docker/machine/machines/default"
export DOCKER_MACHINE_NAME="default"
# Run this command to configure your shell:
# eval $(docker-machine env default)

がかえってきてるので

mysql -u root -h 192.168.99.100 -p -P 3306

のように「127.0.0.1」 ⇒ 「192.168.99.100」としてアクセスしてください。

また

url: jdbc:mysql://192.168.99.100/db_name

こちらも同様に

追記

mysql イメージを利用する場合にユーザー作成が必須な場合は基本こちらを利用しましょう

MYSQL_DATABASE

This variable is optional and allows you to specify the name of a database to be created on image startup. If a user/password was supplied (see below) then that user will be granted superuser access (corresponding to GRANT ALL) to this database.

MYSQL_USER, MYSQL_PASSWORD
These variables are optional, used in conjunction to create a new user and to set that user's password. This user will be granted superuser permissions (see above) for the database specified by the MYSQL_DATABASE variable. Both variables are required for a user to be created.

Do note that there is no need to use this mechanism to create the root superuser, that user gets created by default with the password specified by the MYSQL_ROOT_PASSWORD variable.

Comments

[退会済みユーザー]

ちなみに docker 公式イメージでユーザーを作成する場合は
MYSQL_DATABASE, MYSQL_USER, MYSQL_PASSWORD を設定してユーザーを作成してください。
間違えても 自力で作ってはいけません。（作る場合は ホストは % で）

[cacao86]

url: ://192.168.99.100/db_name
username: root
password: password

にしたら無事接続ができました！が、use_nameで接続はできないのでしょうか？
user_name: user_nameで試みたら
Access denied for user 'user_name'@'192.168.99.1' (using password: YES)
となってしまいます。

[cacao86]

追加でなのですが、
export DOCKER_HOST="tcp://192.168.99.100:2376"
この数字を127.0.0.1:2376にすれば
url: jdbc:mysql://127.0.0.1/db_name
で接続が可能になるということでしょうか？

[cacao86]

>MYSQL_DATABASE, MYSQL_USER, MYSQL_PASSWORD を設定してユーザーを作成してください。

もしかした最初にrunするときに-e MYSQL_DATABASE=db_name MYSQL_USER=user_name MYSQL_PASSWORD=[use_nameのpassword] -p 3306:3306 -d mysql:5.7
としてあげれば良かったということでしょうか？

[退会済みユーザー]

はい、 -e で３つの環境変数でDBとユーザー（＋パスワード）を作成してください

[cacao86]

色々とありがとうございました！
拙い説明で何度か困惑させてしまった事だと思います。
お詫び致します。
教えていただいたことを意識して今後も勉強して行きたいと思います。

Answer 2

MySQL の Docker コンテナイメージは自作ですか？

Docker Hub で公開されている MySQL のコンテナイメージなら

https://hub.docker.com/_/mysql

記載の手順で特に問題なく接続できるはずなんですが。

mysqlにはuser_name@127.0.0.1だったり、user_name@'%'を作ってglobal権限も与えてアクセスを試みているのですが何度やっても下記のエラーが吐かれてします。

Docker コンテナから見ると、ローカル環境（この場合は macOS のシェルや実行しようとしている maven プロジェクト）は remote です。

なので、Docker コンテナで実行される MySQL に、remote 接続を許可すればよいのではないでしょうか。

Comments

[cacao86]

ご回答ありがとうございます。
MySQLは公式からrunで取得してきたものに自分でdbとtabeleを作成したものになります。

＞Docker コンテナで実行される MySQL に、remote 接続を許可すればよいのではないでしょうか。

調べたのですがremote接続の許可の仕方が分からず接続まで至りませんでした。
詳しいやり方や参考サイトなどあれば教えていただけませんか？

[hidori]

>調べたのですがremote接続の許可の仕方が分からず接続まで至りませんでした。

`grant select,insert,update,delete on test_db.* to user_name@"%" identified by '<PASSWORD>';`

とかですね。（すでに試してみるみたいですが。。）

ちなみに、エラーになるのは接続時ですか？
それとも table などの操作を行う時ですか？

>Docker内からmysql -u user_name -h 127.0.0.1 -pではログインに成功します。

とのことですし、エラーも MySQL とネットワーク的な疎通ができた後の話なので、権限設定だけの問題だと思うんですが。。

ちなみに、mac のシェル（＝Docker コンテナの外）から mysql コマンドで

* root での接続
* user_name での接続

は両方とも失敗しますか？

[cacao86]

エラーになるのは接続時です。細かく述べますと、Eclipseのプラグインのjdbcを使ってdocker内にあるdbに接続しようとするときにエラーになります。

* root での接続→成功
* user_name での接続→失敗
です。

ちなみに素人質問で申し訳ないのですが、
docker-compose.ymlとdockerfileを書かずdocker-compose up -dをしない場合は接続はできないということはありますか？

[退会済みユーザー]

公式Repositoryのを正常に起動したなら

| root | % |

みたいに どこからでもOKになるけどね

[hidori]

>Eclipseのプラグインのjdbcを使ってdocker内にあるdbに接続しようとするときにエラーになります。

mac の zsh/bash から mysql コマンドではどうでしょう？

>* root での接続→成功
>* user_name での接続→失敗

やはり user_name ユーザの権限設定の問題に見えますね。

>docker-compose.ymlとdockerfileを書かずdocker-compose up -dをしない場合は接続はできないということはありますか？

無いです。

ちょっと試してみるだけの時など

```
docker run -d --name mysql \
-p 3306:3306 \
-e MYSQL_ROOT_PASSWORD=P@ssw0rd \
mysql:5.7
```

で、普通に読み書き出来てます。