伏龙阁资源网

Docker 动态修改容器端口映射的方法
站长资源 2024/11/25 佚名
2 0

前言：Docker端口映射往往是Docker Run命令时通过-p将容器内部端口映射到宿主机的指定端口上，一般来说容器的端口所对应的端口是提前确定需要映射的。但是有些情况下不得不需要临时映射端口，例如Docker中运行着MySQL容器，默认端口是不开放的。那么有什么办法可以让运行中的容器暴露指定的端口呢？客官请往下看--->

方法一:更改Docker配置文件（有风险）

通过修改Docker的配置文件来达到我们的目的，一般来说需要修改以下的文件config.v2.json和hostconfig.json。默认路径是/var/lib/docker/containers/<容器名称>。

首先通过systemctl stop docker关闭Docker服务，其次修改config.v2.json文件的ExposedPorts配置信息添加容器内部端口例如"8080/tcp":{}，然后修改hostconfig.json中的PortBindings配置信息如下文所示。

完成以上配置后systemctl restart docker重启docker服务，并且重启指定容器就可访问对应的端口。(该方法会有风险不推荐频繁使用)

 "Config": {
  "ExposedPorts": {
   // 添加内部端口5432映射
   "5432/tcp": {},
   "8080/tcp": {}
  },s
  ...
 },

"PortBindings":{
  // 添加内部端口以及外部端口15432
  "5432/tcp":[
   {
    "HostIp":"",
    "HostPort":"15432"
   }
  ],
  "8080/tcp":[
   {
    "HostIp":"",
    "HostPort":"28080"
   }
  ]
 },

方法二:Iptables端口转发

Docker的网络端口映射原理是通过Iptables实现端口转发，基于这个原理我们可以直接使用iptables将端口转发到目标容器Ip上。通过以下的命令即可实现端口转发。该方式依赖于Iptables的规则，部分场景下可能会导致Iptables的规则冲突从而影响容器的有效启动。

# 端口映射
iptables -t nat -A DOCKER -p tcp --dport <容器外部端口> -j DNAT --to-destination <容器ip>:<容器内部端口>
# 取消端口映射规则
iptables -t nat -D DOCKER -p tcp -d 0/0 --dport <容器外部端口> -j DNAT --to-destination <容器ip>:<容器内部端口>
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
www.wwsws.com 伏龙阁资源网
39,976影音资源
44,792技术资源
21,817软件资源
651,128站长资源

更新日志

友情链接

杰晶网络 DDR爱好者之家 桃源资源网 杰网资源 富贵资源网 南强小屋 铁雪资源网 幽灵资源网 万梅资源网 狼山资源网 白云岛资源网 昆仑资源网 相思资源网 明霞山资源网 内蒙古资源网 黑松山资源网 茶园资源网 饿虎岗资源网 大旗谷资源网 常春岛资源网 岱庙资源网 兴国资源网 快活林资源网 蝙蝠岛资源网 帝王谷资源网 白云城资源网 伏龙阁资源网 清风细雨楼 天枫庄资源网 圆月山庄资源网 无争山庄资源网 神水资源网 移花宫资源网 神剑山庄资源网 无为清净楼资源网 金钱帮资源网 丐帮资源网 华山资源网 极乐门资源网 小李飞刀资源网 凤求凰客栈 风云阁资源网 金狮镖局 鸳鸯亭资源网 千金楼资源网 更多链接