Docker-Container können nicht auf lokale MariaDB zugreifen (Timeout)

[MattCB]

Ich bekomme es irgendwie nicht hin, dass Baikal auf die MariaDB der Synology zugreift. Bei der Einrichtung kommt immer ein Timeout.

Die MariaDB habe ich installiert, per PHPMyAdmin eine Datenbank mit dem Namen "baikal" und einen Benutzer namens "baikal" eingerichtet, der auf die Datenbank zugreifen darf. In den Baikal-Einstellungen wähle ich MySQL, trage als Server die IP der Synology und den Port 3306 sowie Benutzername, Passwort und Datenbank-Name ein.

Baikal steckt in einem Standard-Bridge-Network. Ich habe auch schon testweise ein neues Bridge-Network angelegt und Baikal da rein verfrachtet.

In den MariaDB-Einstellungen ist der Zugriff per TCP/IP zugelassen, die Firewall ist deaktiviert. Ich habe keine Ahnung, wo der Fehler noch liegen könnte.

Das gleiche passiert, wenn ich einen Nextcloud-Container aufsetze (Datenbank "nextclouddb" und Benutzer "nextclouduser" mit entsprechenden Rechten angelegt), der auf die MariaDB der Synology zugreifen soll. Auch da bekomme ich ein Timeout. So, als ob die MariaDB keinen Zugriff von Docker-Containern erlaubt.

 

[Adama]

Doch, das geht, ich hab da mehrere Docker-Container laufen, die auf MariaDB zugreifen.

Wie hast du den User angelegt? Du kannst ja beim User festlegen, von welchem Netz er zugreifen darf. Also enweder von jedem Netz, dann sollte da sowas wie username@% stehen. Oder von deinem Docker-Netz username@172.17.%? So als Beispiel...

 

[MattCB]

Danke. Hätte ich vielleicht erwähnen sollen. Ich habe die User jeweils so angelegt, dass er von jedem Netz zugreifen darf. Also nicht als user@localhost, sondern als 'user'@'%'.

 

[Adama]

Hmmm, dann sollte das gehen...

Ich hab Nextcloud genauso laufen, Docker auf MariaDB. Was mir auffällt: Meine MariaDB läuft auf 3307 nicht 3306...

 

[MattCB]

Der Port 3306 war standardmäßig so eingestellt. Ich werde es nachher mal mit Port 3307 versuchen. Aber den Port gibt man ja bei Baikal mit an. Laufen bei dir Container auch als Bridge oder direkt auf dem Hostnetz?

 

[plang.pl]

Also ich nutze zwar Baikal nicht, aber bei Containern, die die MariaDB nutzen, habe ich diese bisher immer die DB als "Link" in dem zugreifenden Container mit angegeben. Nextcloud habe ich auch mal getestet, da habe ich das glaube ich genau so gemacht. Keine Ahnung, ob das notwendig ist

 

[Adama]

Die Frage wäre ja, was deine MariaDB sagt:


Und ich hab' Firefox Syncstorage sowie Nextcloud über Bridge laufen.

Bei Nextcloud z.B. gibst du das in der Konfigurations-Seite bei Erstaufruf des Containers an. Bei Firefox Syncstorage ist es eine Variable des Containers.

 

[MattCB]

Sieht bei mir bis auf den Port 3306 genauso aus. Bin gerade nicht vor Ort, teste das heute abend mal. Kann mir aber nicht vorstellen, dass eine Änderung des Ports was bewirkt.

@plang.pl: Ich möchte aber gerne die MariaDB nutzen, die bereits auf der Synology läuft, also die als Paket installiert ist. Das was du meinst, wäre bei MariaDB als Docker-Container möglich. Aber es sollte ja auch möglich sein, die MariaDB nativ zu nutzen, wenn sie schon mal installiert ist.

 

[Adama]

Das ist genau der Grund, warum ich das mache...

Nextcloud und Syncstorage hab' ich ja schon genannt, der dritte Container, der auf die MariaDB zugreift, ist Paperless_ngx. Also es geht...

 

[MattCB]

Na dann muss es ja bei mir auch gehen. Wenn ich mit PHPMyAdmin auf die Datenbank komme, sollte sie ja grundsätzlich funktionieren.

 

[Adama]

PHPMyAdmin läuft auf der Syno selber, oder?

Ich nutze zum Verwalten vom Notebook aus HeidiSQL, also auch der externe Zugriff geht problemlos.

 

[plang.pl]

MariaDB nutzen, die bereits auf der Synology läuft

Ah, ich verstehe, dann ignoriere meinen Vorschlag

sollte sie ja grundsätzlich funktionieren

Sehe ich auch so

 

[MattCB]

PHPMyAdmin läuft auf der Syno selber, oder?

Ich nutze zum Verwalten vom Notebook aus HeidiSQL, also auch der externe Zugriff geht problemlos.

Ja, deshalb komme ich wahrscheinlich problemlos drauf. Ich werde es mal von extern probieren. Nicht, dass doch noch irgendwo was blockiert.

 

[MattCB]

So, Sherlock Holmes ermittelt weiter...

Ich habe HeidiSQL installiert. Dann über PHPMyAdmin einen User "baikaluser" und eine Datenbank "baikaldb" erzeugt. (siehe Screenshot 1)

Baikal-Container gestartet, das Setup über die Webseite gestartet. Ich bekomme wieder ein Timeout beim Zugriff auf MySQL (siehe Screenshot 2). Es werden auch keine Einträge in der Datenbank erzeugt.

Dann habe ich mich auf meinem Desktop-PC eine Verbindung mit HeidiSQL hergestellt, das hat wunderbar funktioniert. Ich habe testweise eine Tabelle mit 5 Spalten angelegt (siehe Screenshot 3). Diese Tabelle ist dann auch in PHPMyAdmin zu erkennen (Screenshot 4).

Ich werde mal eine VM mit Ubuntu-Server aufsetzen und dort Docker installieren und mal Baikal installieren. Wenn dort der Zugriff klappt, dann wird das Rätsel noch größer...

EDIT:

Dank Proxmox und LXC-Container ging das ganz Fix mit einer Docker-VM.

Über Baikal im Docker auf der VM funktioniert der Zugriff. Ich habe nochmal einen User baikal und eine Datenbank baikal angelegt. Und siehe da: Baikal legt ganz sauber die Datenbankeinträge an (siehe Screenshot 5).

Also wird irgendwie der Zugriff der Docker-Container auf der Synology auf die MariaDB blockiert.

EDIT2:

Ich habe das ganze über Portainer versucht. Auch dort kein Erfolg, auch nicht mit einem neu erstellen Netzwerk vom Typ "Bridge". Bleibt wohl nur noch, das ganze mit einem MACVLAN zu versuchen. Aber da es bei euch ja auch mit einem Bridge-Netzwerk läuft, ist hier irgendwas anderes faul...

 

[Adama]

Ähh, in Screenshot 2 benutzt du Port 3007? Ist das richtig?

Ansonsten kann ich nur wiederholen: Es geht...

Kann Baikal denn überhaupt mit MariaDB arbeiten?

 

[MattCB]

Ja, hatte es aber auch schon mit Port 3306 versucht. Und Port 3307 geht, wie der Zugriff per HeidiSQL und per Baikal-Docker aus der VM zeigt. Und ja, Baikal kann mit MariaDB, da Baikal von der testweise aufgesetzten VM aus sauber läuft. ;-)

Okay, hatte den Screenshot falsch. Ich nutze natürlich Port 3307. Hatte den Screenshot zu zeitig gemacht. Bei den ganzen Ports kommt man ja völlig durcheinander...

 

[EDvonSchleck]

https://www.synology-forum.de/threads/baikal-die-2-docker-edition.120210/post-1004735

 

[MattCB]

Ja, so sollte es aussehen. Tut es aber nicht. Warum auch immer. Ein Baikal-Container von extern funktioniert, da werden die Tabellen sauber angelegt. Aber nur nicht vom Container direkt auf der Synology.

Ich lass das erstmal für heute. Vielleicht habe ich morgen die zündende Idee oder im Schlaf einen Gedankenblitz.

 

[EDvonSchleck]

Mach doch einmal einen Screenshot von den User-Einstellungen. Dort gibt es für die Rechte noch Haken. Ich habe selbst in den Thread Mariadb getestet und das lief ohne Probleme.

https://www.synology-forum.de/threads/baikal-die-2-docker-edition.120210/post-1004904

 

[MattCB]

An den Rechten sollte es nicht liegen, sonst würde es mit dem Docker-Container, der auf der VM läuft, auch nicht funktionieren.