遇到个应该是 docker 端口转发的奇葩问题。

[cheng6563]

公司的一台测试服务器，跑了以下几个服务。

• docker-compose 单机部署的 mysql 1 号，暴露 3306 端口
• docker-compose 单机部署的 mysql 2 号，暴露 13306 端口
• k3s 的 agent，用的 docker 模式，然后跑了一些 pod 。

今天突然发现不管是用 3306 访问或 13306 访问都是访问到 mysql 2 号去了，mysql 1 号怎样都访问不到。
down 掉 1 号用 3306 连接还是连到 2 号。

netstat -ano 和 ss -ln 均未发现有 3306 端口
iptables -L 也没发现有 3306 字样

头大，请问有没有大佬知道这是怎么肥事。

[cheng6563]

这问题出现前可能操作了一波 yum update

[cassyfar]

docker-compose ps 看下 3306 映射到的是哪

[Jirajine]

iptables -t nat -nvL

[QuinceyWu]

docker-compose ps

[cheng6563]

@cassyfar
@Jirajine
感谢回复。

问题好像是找到了，k3s 里配了个 3306 -> mysql 2 号的 Service 。本来应该只是集群内有效的不知为何在宿主机也能访问了。