在 docker 里面，针对数据库的网络大家是怎么样配置的？

[amrnxcdt]

比如现在有容器 mysql 、phpMyAdmin 和若干 WebService 。



WebService 需要连接到 mysql 容器，大家是为每一个 WebService 设置一个网桥 LAN-x，还是所有 WebService 共用一个网桥 LAN-0 连接到 mysql ？

[ReferenceE]

看吞吐量
Webservice 调用量大的独立一个网桥
小的可以共用一个

[wdssmq]

借楼问：

Docker 部署的 mysql 怎么备份比较合适，，目录映射到宿主主然后文件打包可以么？

[chenset]

小型简单环境
直接 --network = host

[yngzij]

Link

[amrnxcdt]

@ReferenceE
@chenset
如果把 net 设置成 host 或者共用一个网桥，应该会有一定的安全风险吧，假如其中一个 WebService 被入侵，能通过主机网络或者网桥访问到其他 WebService 。

[amrnxcdt]

@yngzij link 命令看文档已经不推荐使用了

[Jirajine]

创建一个网络，比如名字叫 dbnet,然后数据库服务和所有用到数据库的服务都接进去，直接通过主机名访问。

[amrnxcdt]

@Jirajine 像上面说的，这样暴露全部需要连接到 mysql 的服务

[ReferenceE]

@amrnxcdt 怕入侵的话，全部一对一，接下来就是看你的网卡的虚拟网桥数量能不能顶住了

[julyclyde]

正常情况下，带有状态的应用程序我们都不放容器里

[amrnxcdt]

@ReferenceE 是想看看有没有成熟一点的操作方案


@julyclyde 讨论的侧重想落在网络隔离和网络安全上