Docker动态给容器Container暴露端口操作

站长资源 2024/11/22 佚名

2 0 1

查看Container的IP地址

docker inspect <container name or id>| grep IPAddress

查看Container的映射的端口

docker port <container name or id>
eg.
docker port d8dac7399647
docker port hfq-jedi-zxf-eden

用iptables查看容器映射情况

iptables -t nat -nvL

iptables -t nat -nvL --line-number

举例新增端口的映射

##将主机31101 映射到容器 6379端口

iptables -t nat -A PREROUTING -p tcp -m tcp --dport 31101 -j DNAT --to-destination 192.168.42.2:6379

保存iptables规则

iptables-save

说明

192.168.42.2 是根据 docker inspect <container name or id>| grep IPAddress 的结果

端口映射完毕后，不能通过docker port d8dac7399647查询到结果

可以通过

iptables -t nat -nvL | grep 192.168.42.2

查询映射关系

补充知识：docker容器通信和端口暴露问题中的机制

一直以来用docker容器间通信都是使用的link的方式，这就限制各个容器启动的前后顺序，总感觉很不灵活，因此这次探索了一下直接通过docker自带网卡分配的局域网来进行容器间的访问。

docker的端口暴露指的是，经过docker0这个网卡的转发，将容器本身的端口服务转发到暴露端口上，比如执行：

docker run -dit -p 8080:12345 --name=container_name image_name

使用docker0网卡分配的172.17.0.x这个局域网访问的时候，使用12345端口。在使用192.168.1.x或其他本机公网ip访问的时候，就是要用8080来访问了

时间有限，暂时不仔细分析了，有时间放图分析一下

以上这篇Docker动态给容器Container暴露端口操作就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持。

Docker,容器Container,暴露端口

广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！

评论“Docker动态给容器Container暴露端口操作”

暂无评论...

www.wwsws.com 伏龙阁资源网

39,976影音资源

44,792技术资源

21,817软件资源

651,128站长资源

2024年11月22日