Docker 動態修改容器端口映射的方法
前言:Docker端口映射往往是Docker Run命令時通過-p將容器內部端口映射到宿主機的指定端口上,一般來說容器的端口所對應的端口是提前確定需要映射的。但是有些情況下不得不需要臨時映射端口,例如Docker中運行著MySQL容器,默認端口是不開放的。那麼有什麼辦法可以讓運行中的容器暴露指定的端口呢?客官請往下看—>
方法一:更改Docker配置文件(有風險)
通過修改Docker的配置文件來達到我們的目的,一般來說需要修改以下的文件config.v2.json和hostconfig.json。默認路徑是/var/lib/docker/containers/<容器名稱>
。
首先通過systemctl stop docker
關閉Docker服務,其次修改config.v2.json文件的ExposedPorts配置信息添加容器內部端口例如”8080/tcp”:{},然後修改hostconfig.json中的PortBindings配置信息如下文所示。
完成以上配置後systemctl restart docker
重啟docker服務,並且重啟指定容器就可訪問對應的端口。(該方法會有風險不推薦頻繁使用)
"Config": { "ExposedPorts": { // 添加內部端口5432映射 "5432/tcp": {}, "8080/tcp": {} },s ... }, "PortBindings":{ // 添加內部端口以及外部端口15432 "5432/tcp":[ { "HostIp":"", "HostPort":"15432" } ], "8080/tcp":[ { "HostIp":"", "HostPort":"28080" } ] },
方法二:Iptables端口轉發
Docker的網絡端口映射原理是通過Iptables實現端口轉發,基於這個原理我們可以直接使用iptables將端口轉發到目標容器Ip上。通過以下的命令即可實現端口轉發。該方式依賴於Iptables的規則,部分場景下可能會導致Iptables的規則沖突從而影響容器的有效啟動。
# 端口映射 iptables -t nat -A DOCKER -p tcp --dport <容器外部端口> -j DNAT --to-destination <容器ip>:<容器內部端口> # 取消端口映射規則 iptables -t nat -D DOCKER -p tcp -d 0/0 --dport <容器外部端口> -j DNAT --to-destination <容器ip>:<容器內部端口>
到此這篇關於Docker 動態修改容器端口映射的方法的文章就介紹到這瞭,更多相關docker修改容器端口映射內容請搜索WalkonNet以前的文章或繼續瀏覽下面的相關文章希望大傢以後多多支持WalkonNet!
推薦閱讀:
- docker 添加端口及獲取dockerfile的方法
- docker端口映射及外部無法訪問問題
- 教你如何解決Nginx禁止ip加端口訪問的問題
- docker如何對已經啟動的容器添加目錄映射(掛載目錄)
- docker volumes 文件映射方式