日本综合一区二区|亚洲中文天堂综合|日韩欧美自拍一区|男女精品天堂一区|欧美自拍第6页亚洲成人精品一区|亚洲黄色天堂一区二区成人|超碰91偷拍第一页|日韩av夜夜嗨中文字幕|久久蜜综合视频官网|精美人妻一区二区三区

概要

創(chuàng)新互聯(lián)建站主要企業(yè)基礎(chǔ)官網(wǎng)建設(shè)，電商平臺(tái)建設(shè)，移動(dòng)手機(jī)平臺(tái)，小程序開發(fā)等一系列專為中小企業(yè)按需網(wǎng)站制作產(chǎn)品體系；應(yīng)對中小企業(yè)在互聯(lián)網(wǎng)運(yùn)營的各種問題，為中小企業(yè)在互聯(lián)網(wǎng)的運(yùn)營中保駕護(hù)航。

網(wǎng)上有許多人在查找關(guān)于容器啟動(dòng)后能否進(jìn)行端口映射的問題。我曾經(jīng)也問過度娘，很遺憾我沒找到。本文就這個(gè)問題給出一個(gè)解決方法，旨在拋磚引玉。本文的思路是使用iptables的端口轉(zhuǎn)發(fā)，這也是docker端口映射內(nèi)部的實(shí)現(xiàn)機(jī)制，只不過我是顯示地寫出來罷了，為的就是讓查找這個(gè)問題的人對docker的端口映射有一個(gè)直觀的了解。

結(jié)論：容器啟動(dòng)后是可以添加端口映射的，但不建議手工添加，最好使用docker提供的功能。

步驟

創(chuàng)建兩個(gè)容器并進(jìn)行了端口映射，結(jié)果如圖所示：

假如，我start一個(gè)容器，其內(nèi)部IP為172.17.0.5，并在容器內(nèi)部啟動(dòng)了80端口。

FORWARD規(guī)則鏈我們不用管它，docker已經(jīng)幫我們寫好了，我們只需要關(guān)心NAT中的幾條鏈即可。

查看NAT表中的PREROUTING鏈

從上面可以看出，iptables將滿足條件的數(shù)據(jù)都轉(zhuǎn)發(fā)到了DOCKER鏈上去了。

查看NAT表中的DOCKER鏈

仿照上圖，我們添加一條自己的映射規(guī)則，將宿主的8082端口映射到172.17.0.5的80端口上去，規(guī)則如下：

iptables -t nat -A DOCKER ! -i docker0 -p tcp -m tcp --dport 8082 -j DNAT --to-destination 172.17.0.5:80

查看NAT表中的POSTROUTING鏈

仿照上圖中的規(guī)則，書寫的規(guī)則如下：

iptables -t nat -A POSTROUTING -s 172.17.0.5/32 -d 172.17.0.5/32 -p tcp -m tcp --dport 80 -j MASQUERADE

查看FILTER表中的DOCKER鏈

仿照上圖書寫規(guī)則如下：

 iptables -t filter -A DOCKER -d 172.17.0.5/32 ! -i docker0 -o docker0 -p tcp -m tcp --dport 80 -j ACCEPT

結(jié)果

雖然IP為172.17.0.5的容器沒有開啟端口映射，如下圖所示：

但我們依然能夠通過訪問宿主機(jī)(192.168.78.238)的8082端口來訪問172.17.0.5的80端口，效果如下：

使用此方法有一個(gè)缺點(diǎn)，不能訪問localhost:8082，也就是說如果想對localhost也進(jìn)行轉(zhuǎn)發(fā)，需要進(jìn)行額外的配置。

結(jié)論

建議大家不要像我這樣去做端口映射，我這么做只是為了闡述標(biāo)題。

如果大家在容器中添加了一些東西，并開啟了端口，同時(shí)呢，又想多復(fù)制幾個(gè)這樣的容器。建議大家把容器提交成鏡像，然后使用docker提供的端口映射功能。

以上就是本文的全部內(nèi)容，希望對大家的學(xué)習(xí)有所幫助，也希望大家多多支持創(chuàng)新互聯(lián)。