centos7 docker启动后添加对外端口映射

有时候碰到这种情况，我不知道docker里装的应用对外暴露什么端口，如果每次都重新构建镜像太麻烦，我们利用iptables 实现这种功能
iptables -t nat -A PREROUTING -p tcp -m tcp –dport [对外暴露端口] -j DNAT –to-destination [docker的ip]:[docker内的应用端口]

如
iptables -t nat -A PREROUTING -p tcp -m tcp –dport 10050 -j DNAT –to-destination 172.17.0.3:10050

10050 对外暴露的端口
172.17.0.3 docker的ip