docker容器啟動后添加端口映射
概要
網(wǎng)上有許多人在查找關于容器啟動后能否進行端口映射的問題。我曾經(jīng)也問過度娘，很遺憾我沒找到。本文就這個問題給出一個解決方法，旨在拋磚引玉。本文的思路是使用iptables的端口轉發(fā)，這也是docker端口映射內(nèi)部的實現(xiàn)機制，只不過我是顯示地寫出來罷了，為的就是讓查找這個問題的人對docker的端口映射有一個直觀的了解。
結論：容器啟動后是可以添加端口映射的，但不建議手工添加，最好使用docker提供的功能。
步驟
創(chuàng)建兩個容器并進行了端口映射，結果如圖所示：
假如，我start一個容器，其內(nèi)部IP為172.17.0.5，并在容器內(nèi)部啟動了80端口。
FORWARD規(guī)則鏈我們不用管它，docker已經(jīng)幫我們寫好了，我們只需要關心NAT中的幾條鏈即可。
查看NAT表中的PREROUTING鏈
從上面可以看出，iptables將滿足條件的數(shù)據(jù)都轉發(fā)到了DOCKER鏈上去了。
查看NAT表中的DOCKER鏈
仿照上圖，我們添加一條自己的映射規(guī)則，將宿主的8082端口映射到172.17.0.5的80端口上去，規(guī)則如下：
iptables -t nat -A DOCKER ! -i docker0 -p tcp -m tcp --dport 8082 -j DNAT --to-destination 172.17.0.5:80
查看NAT表中的POSTROUTING鏈
仿照上圖中的規(guī)則，書寫的規(guī)則如下：
iptables -t nat -A POSTROUTING -s 172.17.0.5/32 -d 172.17.0.5/32 -p tcp -m tcp --dport 80 -j MASQUERADE
查看FILTER表中的DOCKER鏈
仿照上圖書寫規(guī)則如下：
iptables -t filter -A DOCKER -d 172.17.0.5/32 ! -i docker0 -o docker0 -p tcp -m tcp --dport 80 -j ACCEPT
結果
雖然IP為172.17.0.5的容器沒有開啟端口映射，如下圖所示：
但我們依然能夠通過訪問宿主機(192.168.78.238)的8082端口來訪問172.17.0.5的80端口，效果如下：
使用此方法有一個缺點，不能訪問localhost:8082，也就是說如果想對localhost也進行轉發(fā)，需要進行額外的配置。
結論
建議大家不要像我這樣去做端口映射，我這么做只是為了闡述標題。
如果大家在容器中添加了一些東西，并開啟了端口，同時呢，又想多復制幾個這樣的容器。建議大家把容器提交成鏡像，然后使用docker提供的端口映射功能。
以上就是本文的全部內(nèi)容，希望對大家的學習有所幫助，也希望大家多多支持腳本之家。
相關文章
本文主要介紹了docker安裝redis掛載容器卷同時開啟持久化，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2022-06-06
Docker 容器互聯(lián)互通的實現(xiàn)方法
這篇文章主要介紹了Docker 容器互聯(lián)互通,本文講解不同網(wǎng)絡下的容器可以通過加入同一個docker網(wǎng)絡，來訪問該docker網(wǎng)絡下的容器，并且既可以通過容器ip也可以通過容器名連接，非常方便，需要的朋友可以參考下2022-10-10
這篇文章主要介紹了docker容器臨時文件去除,服務器容量空間,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2025-10-10
centos8安裝docker(containerd.io與podman-manpages問題解決)及鏡像加速詳解
在CentOS 8中安裝Docker需先安裝VirtualBox,root用戶執(zhí)行卸載舊版、安裝基礎包、設置倉庫、安裝Docker Engine-Community及containerd.io,解決包沖突后配置阿里云鏡像加速器,最后運行hello-world測試2025-09-09
這篇文章主要介紹了Docker網(wǎng)絡及容器通信原理詳解的相關資料，并通過啟動幾個容器來探究Docker網(wǎng)絡及容器通信，需要的朋友可以參考下2022-11-11
這篇文章主要介紹了docker mysql啟動時執(zhí)行初始化sql問題，本文通過實例代碼給大家介紹的非常詳細，具有一定的參考借鑒價值 ,需要的朋友可以參考下2019-05-05
這篇文章主要介紹了Docker容器和本機之間的文件傳輸方法，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2019-03-03
docker容器增加或者修改容器映射端口的實現(xiàn)方法
在只有使用docker安裝的容器,沒有使用docker-compose或者其他客戶端工具,如果要增加或者修改容器端口,也是可以增加或者修改容器端口映射,本文給大家介紹了docker容器增加或者修改容器映射端口的實現(xiàn)方法,需要的朋友可以參考下2025-01-01
為了安全考慮,我們一般會設置反向代理,用來屏蔽應用程序真實的IP和端口號,本文主要介紹了Docker中Nginx反向代理的實現(xiàn)步驟,具有一定的參考價值,感興趣的可以了解一下2024-03-03
這篇文章主要介紹了Docker容器的創(chuàng)建、啟動、和停止的方法，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2018-12-12