linux修改容器内的mysql端口映射_Docker 動态修改容器端口映射的方法

免費資源網 - https://freexyz.cn/

前言：Docker端口映射往往是Docker Run指令時通過-p将容器内部端口映射到主控端的指定端口上，一般來說容器的端口所對應的端口是提前确定需要映射的。但是有些情況下不得不需要臨時映射端口，例如Docker中運作着MySQL容器，預設端口是不開放的。那麼有什麼辦法可以讓運作中的容器暴露指定的端口呢？客官請往下看--->

方法一:更改Docker配置檔案(有風險)

通過修改Docker的配置檔案來達到我們的目的，一般來說需要修改以下的檔案config.v2.json和hostconfig.json。預設路徑是/var/lib/docker/containers/。

首先通過systemctl stop docker關閉Docker服務，其次修改config.v2.json檔案的ExposedPorts配置資訊添加容器内部端口例如"8080/tcp":{}，然後修改hostconfig.json中的PortBindings配置資訊如下文所示。

完成以上配置後systemctl restart docker重新開機docker服務，并且重新開機指定容器就可通路對應的端口。(該方法會有風險不推薦頻繁使用)

"Config": {

"ExposedPorts": {

// 添加内部端口5432映射

"5432/tcp": {},

"8080/tcp": {}

},s

...

},

"PortBindings":{

// 添加内部端口以及外部端口15432

"5432/tcp":[

{

"HostIp":"",

"HostPort":"15432"

}

],

"8080/tcp":[

{

"HostIp":"",

"HostPort":"28080"

}

]

},

方法二:Iptables端口轉發

Docker的網絡端口映射原理是通過Iptables實作端口轉發，基于這個原理我們可以直接使用iptables将端口轉發到目标容器Ip上。通過以下的指令即可實作端口轉發。該方式依賴于Iptables的規則，部分場景下可能會導緻Iptables的規則沖突進而影響容器的有效啟動。

# 端口映射

iptables -t nat -A DOCKER -p tcp --dport -j DNAT --to-destination :

# 取消端口映射規則

iptables -t nat -D DOCKER -p tcp -d 0/0 --dport -j DNAT --to-destination :

免費資源網 - https://freexyz.cn/