Docker 如何動態修改容器埠對映
阿新 • • 發佈：2021-01-24
前言：Docker埠對映往往是Docker Run命令時通過-p將容器內部埠對映到宿主機的指定埠上，一般來說容器的埠所對應的埠是提前確定需要對映的。但是有些情況下不得不需要臨時對映埠，例如Docker中執行著MySQL容器，預設埠是不開放的。那麼有什麼辦法可以讓執行中的容器暴露指定的埠呢？客官請往下看--->
### 方法一:更改Docker配置檔案（有風險）
通過修改Docker的配置檔案來達到我們的目的，一般來說需要修改以下的檔案config.v2.json和hostconfig.json。預設路徑是`/var/lib/docker/containers/<容器名稱>`。
首先通過`systemctl stop docker`關閉Docker服務，其次修改config.v2.json檔案的ExposedPorts配置資訊新增容器內部埠例如"8080/tcp":{}，然後修改hostconfig.json中的PortBindings配置資訊如下文所示。
完成以上配置後`systemctl restart docker`重啟docker服務，並且重啟指定容器就可訪問對應的埠。(該方法會有風險不推薦頻繁使用)
```
"Config": {
"ExposedPorts": {
// 新增內部埠5432對映
"5432/tcp": {},
"8080/tcp": {}
},s
...
},
"PortBindings":{
// 新增內部埠以及外部埠15432
"5432/tcp":[
{
"HostIp":"",
"HostPort":"15432"
}
],
"8080/tcp":[
{
"HostIp":"",
"HostPort":"28080"
}
]
},
```
### 方法二:Iptables埠轉發
Docker的網路埠對映原理是通過Iptables實現埠轉發，基於這個原理我們可以直接使用iptables將埠轉發到目標容器Ip上。通過以下的命令即可實現埠轉發。該方式依賴於Iptables的規則，部分場景下可能會導致Iptables的規則衝突從而影響容器的有效啟動。
```
# 埠對映
iptables -t nat -A DOCKER -p tcp --dport <容器外部埠> -j DNAT --to-destination <容器ip>:<容器內部埠>
# 取消埠對映規則
iptables -t nat -D DOCKER -p tcp -d 0/0 --dport <容器外部埠> -j DNAT --to-destination <容器ip>:<容器內部端