Docuseal项目中使用外部MySQL数据库的配置指南

问题背景

在使用Docuseal文档签名系统的Docker部署过程中，许多开发者希望将数据库与容器分离，使用外部MySQL数据库而非容器内数据库。这种架构选择有助于数据持久化、简化备份流程，并实现与现有数据库系统的集成。

关键配置要点

数据库连接配置

在Docuseal的Docker部署中，数据库连接字符串必须使用mysql2://协议前缀，而非简单的mysql://。这是Ruby on Rails项目中Active Record适配器的要求。

正确的连接字符串格式应为：

mysql2://用户名:密码@数据库服务器地址:3306/数据库名

网络配置建议

1. Docker网络规划：建议为Docuseal创建专用网络而非使用默认bridge网络
2. 数据库访问控制：确保MySQL用户拥有从Docker子网访问的权限
3. 连接测试：部署前应验证从容器内部到数据库服务器的网络连通性

完整部署方案

数据库准备

1. 创建专用数据库用户并分配权限
2. 建立专用数据库实例
3. 配置适当的访问控制规则，允许从Docker网络访问

Docker运行命令示例

docker run -d \
  --name docuseal \
  --restart always \
  -v /主机数据目录:/data \
  -p 3000:3000 \
  -e DATABASE_URL="mysql2://用户名:密码@数据库服务器IP:3306/数据库名" \
  docuseal/docuseal:latest

Nginx反向代理配置

建议配置SSL终止和WebSocket支持，示例如下：

server {
    listen 443 ssl;
    server_name 签名服务域名;
    
    ssl_certificate /路径/到/证书;
    ssl_certificate_key /路径/到/私钥;
    
    location / {
        proxy_pass http://localhost:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
    
    location /notifications {
        proxy_pass http://localhost:3000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
    }
}

常见问题排查

1. 502 Bad Gateway错误：通常表明应用服务未正常运行，检查容器日志
2. 数据库连接问题：验证连接字符串格式、网络连通性和数据库权限
3. Active Record适配器错误：确保使用mysql2://协议前缀

最佳实践建议

1. 数据持久化：将/data目录映射到主机存储
2. 定期备份：建立数据库和上传文件的备份机制
3. 监控设置：配置基本的健康检查和日志监控
4. 安全加固：定期更新容器镜像，限制数据库访问IP范围

通过以上配置，可以实现Docuseal与外部MySQL数据库的稳定集成，同时保持Docker部署的灵活性和可维护性。