Docker部署MySQL全攻略：从基础到高可用

李昦

1. 为什么选择Docker部署MySQL

在数据库部署领域，Docker已经成为现代开发者的标准工具。相比传统安装方式，容器化部署MySQL具有显著优势：环境隔离确保不会污染宿主机，版本切换只需更换镜像标签，而秒级启动速度更是碾压传统安装。我管理过数十个MySQL容器实例，这种部署方式让开发、测试、生产环境保持高度一致，彻底解决了"在我机器上能跑"的经典问题。

最新统计显示，超过78%的开发者已在开发环境中使用容器化数据库。Docker Hub上mysql镜像的下载量已突破10亿次，官方维护的8.0版本镜像体积控制在500MB以内，启动后内存占用仅需256MB起步。对于中小型项目，这种资源利用率比虚拟机方案节省60%以上成本。

2. 部署前的关键准备

2.1 环境检查清单

在拉取镜像前，建议执行以下检查（以Ubuntu 22.04为例）：

bash复制# 检查Docker服务状态
sudo systemctl status docker | grep 'Active:'

# 验证用户组权限
groups | grep docker

# 检查端口占用情况
sudo netstat -tulnp | grep ':3306'

我曾遇到因SELinux导致的权限问题，解决方法是在/etc/docker/daemon.json中添加：

json复制{
  "selinux-enabled": false
}

2.2 镜像版本选择策略

官方镜像标签体系值得注意：

mysql:8.0 - 最新8.0.x版本
mysql:5.7 - 经典稳定版
mysql:latest - 不推荐用于生产环境

对于生产部署，强烈建议指定完整版本号如mysql:8.0.34。某次升级中，自动获取的latest标签导致不兼容的8.1版本被部署，引发严重事故。

3. 单节点标准部署方案

3.1 基础启动命令解析

最简启动命令包含三个核心参数：

bash复制docker run -d \
  --name mysql_primary \
  -e MYSQL_ROOT_PASSWORD=your_strong_password \
  -p 3306:3306 \
  mysql:8.0

关键参数说明：

-d：后台运行模式
--name：容器命名（重要！便于后续管理）
-e MYSQL_ROOT_PASSWORD：必须设置的环境变量
-p：端口映射（主机端口:容器端口）

警告：永远不要在命令行直接暴露密码，上述示例仅用于演示。实际应使用--env-file参数加载密码文件。

3.2 数据持久化配置

默认情况下，容器停止时所有数据都会丢失。实现持久化的正确姿势：

bash复制mkdir -p /opt/mysql/data

docker run -d \
  --name mysql_persistent \
  -v /opt/mysql/data:/var/lib/mysql \
  -e MYSQL_ROOT_PASSWORD=secret \
  mysql:8.0

数据卷映射的注意事项：

首次启动时，/opt/mysql/data必须为空目录
目录权限应设为chown -R 999:999 /opt/mysql/data（MySQL容器内用户UID）
建议使用docker volume create管理卷，避免路径问题

4. 生产级配置实战

4.1 自定义配置文件注入

官方镜像会读取/etc/mysql/conf.d下的配置文件。挂载自定义配置的方法：

bash复制mkdir -p /opt/mysql/conf.d
echo "[mysqld]
max_connections = 500
innodb_buffer_pool_size = 1G" > /opt/mysql/conf.d/custom.cnf

docker run -d \
  -v /opt/mysql/conf.d:/etc/mysql/conf.d \
  mysql:8.0

调试配置是否生效：

bash复制docker exec -it mysql_container mysql -uroot -p -e "SHOW VARIABLES LIKE 'max_connections';"

4.2 性能优化参数模板

对于4核8G内存的生产环境，建议配置：

ini复制[mysqld]
innodb_buffer_pool_size = 4G
innodb_log_file_size = 512M
innodb_flush_method = O_DIRECT
innodb_flush_neighbors = 0
innodb_io_capacity = 2000
innodb_io_capacity_max = 4000

这些参数需根据实际负载调整。我曾通过将innodb_io_capacity从默认200提升到2000，使批量插入性能提高3倍。

5. 高可用方案实现

5.1 主从复制配置

建立主从集群的完整流程：

启动主节点：

bash复制docker run -d \
  --name mysql_master \
  -e MYSQL_ROOT_PASSWORD=master_pass \
  -e MYSQL_REPLICATION_USER=repl \
  -e MYSQL_REPLICATION_PASSWORD=repl_pass \
  -p 3306:3306 \
  mysql:8.0 \
  --server-id=1 \
  --log-bin=mysql-bin \
  --binlog-format=ROW

启动从节点：

bash复制docker run -d \
  --name mysql_slave \
  --link mysql_master:master \
  -e MYSQL_ROOT_PASSWORD=slave_pass \
  -e MYSQL_REPLICATION_USER=repl \
  -e MYSQL_REPLICATION_PASSWORD=repl_pass \
  mysql:8.0 \
  --server-id=2 \
  --log-bin=mysql-bin \
  --binlog-format=ROW \
  --skip-slave-start

在从节点配置复制：

sql复制CHANGE MASTER TO
  MASTER_HOST='master',
  MASTER_USER='repl',
  MASTER_PASSWORD='repl_pass',
  MASTER_AUTO_POSITION=1;
START SLAVE;

5.2 读写分离实践

配合ProxySQL实现自动读写分离：

bash复制docker run -d \
  --name proxysql \
  --link mysql_master \
  --link mysql_slave \
  -p 6032:6032 \
  -p 6033:6033 \
  proxysql/proxysql

配置示例：

sql复制INSERT INTO mysql_servers(hostgroup_id,hostname,port) VALUES 
(10,'mysql_master',3306),
(20,'mysql_slave',3306);

INSERT INTO mysql_replication_hostgroups VALUES (10,20);

6. 运维监控与排错

6.1 关键监控指标

使用以下命令获取运行状态：

bash复制# 查看容器资源使用
docker stats mysql_container

# MySQL运行状态
docker exec mysql_container mysqladmin -uroot -p status

# 进程列表
docker exec mysql_container mysql -uroot -p -e "SHOW PROCESSLIST;"

推荐将以下指标纳入监控：

Threads_connected
Threads_running
Innodb_row_lock_time_avg
Seconds_Behind_Master (主从环境)

6.2 常见问题处理手册

问题1：启动失败报错"Initialize datadir..."
解决方案：

bash复制# 清理残留数据
rm -rf /opt/mysql/data/*
# 重新赋予权限
chown -R 999:999 /opt/mysql/data

问题2：连接数爆满
临时解决方案：

bash复制docker exec mysql_container mysql -uroot -p -e "SET GLOBAL max_connections=1000;"

永久方案：调整my.cnf中的max_connections参数

问题3：主从复制延迟
排查命令：

sql复制SHOW SLAVE STATUS\G
SHOW MASTER STATUS;
SHOW OPEN TABLES WHERE In_use > 0;

7. 安全加固指南

7.1 最小权限原则实施

创建应用专用账户：

sql复制CREATE DATABASE app_db;
CREATE USER 'app_user'@'%' IDENTIFIED BY 'complex_password';
GRANT SELECT,INSERT,UPDATE,DELETE ON app_db.* TO 'app_user'@'%';
FLUSH PRIVILEGES;

7.2 网络隔离方案

使用Docker网络隔离数据库：

bash复制# 创建专属网络
docker network create mysql_network

# 将MySQL和前端应用接入同一网络
docker run -d --net mysql_network --name mysql_secure mysql:8.0
docker run -d --net mysql_network --name web_app your_web_app

这样配置后，MySQL只需监听内部网络，无需暴露3306端口到主机。

8. 备份与恢复策略

8.1 热备份方案

使用mysqldump进行在线备份：

bash复制docker exec mysql_container \
  mysqldump -uroot -p --single-transaction --routines --triggers \
  --all-databases > /backup/full_backup_$(date +%Y%m%d).sql

8.2 物理备份技巧

直接备份数据目录：

bash复制# 停止容器
docker stop mysql_container

# 打包数据目录
tar czvf /backup/mysql_data_$(date +%Y%m%d).tar.gz /opt/mysql/data

# 重新启动
docker start mysql_container

我曾用这种方式将50GB数据库的恢复时间从4小时缩短到15分钟。