配置运行中容器端口映射的方法

如何对一个运行中容器添加端口映射？本文介绍一种启动“代理容器”的方法。

问题场景

假设以docker容器的方式启动nginx web服务器，希望将容器内的80端口映射到主机的8080端口，但是在启动容器时，并没有设置端口映射，如下：

$ docker run -d --name target nginx

目前容器已经在运行状态，如下：

因为没有进行端口映射，所以在本地无法访问nginx，如下：

解决方法

启动代理容器，如下:

$ TARGET_PORT=80
$ HOST_PORT=8080
$ TARGET_IP=$(
  docker inspect \
    -f '{{range.NetworkSettings.Networks}}{{.IPAddress}}{{end}}' \
    target
)

$ NETWORK=$(
  docker container inspect \
    -f '{{range $net,$v := .NetworkSettings.Networks}}{{printf "%s" $net}}{{end}}' \
    target
)
docker run -d \
  --publish ${HOST_PORT}:${TARGET_PORT} \
  --network ${NETWORK} \
  --name forwarder nixery.dev/socat \
    socat TCP-LISTEN:${TARGET_PORT},fork \
    TCP-CONNECT:${TARGET_IP}:${TARGET_PORT}

执行

curl localhost:8080

可看到已生效。

本文基于参考博客整理，详细信息可见参考博客。

参考：

[1] https://iximiuz.com/en/posts/docker-publish-port-of-running-container/