【Docker之轨迹】为正在运行中的容器动态添加端口映射（使用 iptables，附删除 iptables 规则）

最新推荐文章于 2023-11-09 09:28:27 发布

寒冰小澈IceClean

最新推荐文章于 2023-11-09 09:28:27 发布

阅读量1.4k

点赞数 2

分类专栏：【Docker之轨迹】实用功能笔记文章标签： docker

本文链接：https://blog.csdn.net/Ice__Clean/article/details/120623604

版权

本文介绍了如何在Docker容器运行后，通过iptables手动添加端口映射。当启动容器后无法添加端口映射时，可以使用iptables直接绑定容器IP。文中详细阐述了获取容器IP、添加映射规则以及检查映射是否成功的过程。此外，还补充了删除iptables规则的方法，以应对映射规则添加错误的情况。

摘要由CSDN通过智能技术生成

需求

docker 中为容器添加端口映射只能在启动容器时（即 run）添加，而一旦启动完毕后，docker 就不再提供端口映射的功能，那我们可以绕开 docker，自己手动添加吗？答案是可以的！

一番查找后，我了解到 docker 添加端口映射实际上是基于 iptables 实现的，所以只要修改里边的映射规则，就可以作用到 docker 容器上了，步骤如下：

① 获取容器 IP

可以进入到容器，通过 ifconfig 拿到容器的 IP 地址，如下：
当然，如果有为容器固定 IP 地址的，话也可以直接用那个 IP 地址
在这里插入图片描述
② 直接绑定

格式如下：
iptables -t nat -A DOCKER -p tcp --dport <主机端口> -j DNAT --to-destination <容器IP地址>:<容器

关注