通常对已经启动的容器添加端口需要先停止容器,然后修改启动脚本,再重新restart。
但是有一种方法可以利用iptable在不重启容器的情况下,增加端口。
查看容器的IP
iptables -t nat --list-rules DOCKER
这个方法最准确,通过上述命令,可以看到目前都在哪些IP上开了哪些端口。
根据端口,判断出容器的IP
增加端口
add_port.sh
echo $1
echo $2
iptables -t nat -A DOCKER ! -i docker_gwbridge -p tcp -m tcp --dport $2 -j DNAT --to-destination $1:$2
iptables -t nat -A POSTROUTING -s $1/32 -d $1/32 -p tcp -m tcp --dport $2 -j MASQUERADE
iptables -t filter -A DOCKER -d $1/32 ! -i docker_gwbridge -o docker_gwbridge -p tcp -m tcp --dport $2 -j ACCEPT
用法:./add_port.sh ip 端口
删除端口
delete_port.sh
echo $1
echo $2
iptables -t nat -D DOCKER ! -i docker_gwbridge -p tcp -m tcp --dport $2 -j DNAT --to-destination $1:$2
iptables -t nat -D POSTROUTING -s $1/32 -d $1/32 -p tcp -m tcp --dport $2 -j MASQUERADE
iptables -t filter -D DOCKER -d $1/32 ! -i docker_gwbridge -o docker_gwbridge -p tcp -m tcp --dport $2 -j ACCEPT