不重启容器的情况下添加或者删除端口

euler1983

已于 2022-08-24 08:43:29 修改

阅读量2.8k

点赞数

CC 4.0 BY-SA版权

分类专栏：环境&安装文章标签： windows docker

于 2022-04-18 17:54:23 首次发布

本文链接：https://blog.youkuaiyun.com/euler1983/article/details/124255464

环境&安装专栏收录该内容

17 篇文章

订阅专栏

本文介绍了如何在不终止容器的情况下，通过iptables在 Docker 容器中动态添加和删除端口映射。作者提供了详细的命令行脚本示例，包括查看当前映射、增加和删除端口的方法，适用于需要实时调整端口的场景。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

通常对已经启动的容器添加端口需要先停止容器，然后修改启动脚本，再重新restart。

但是有一种方法可以利用iptable在不重启容器的情况下，增加端口。

查看容器的IP

iptables -t nat --list-rules DOCKER

这个方法最准确，通过上述命令，可以看到目前都在哪些IP上开了哪些端口。

根据端口，判断出容器的IP

增加端口

add_port.sh

echo $1
echo $2
iptables -t nat -A DOCKER ! -i docker_gwbridge -p tcp -m tcp --dport $2 -j DNAT --to-destination $1:$2
iptables -t nat -A POSTROUTING -s $1/32 -d $1/32 -p tcp -m tcp --dport $2 -j MASQUERADE
iptables -t filter -A DOCKER -d $1/32 ! -i docker_gwbridge -o docker_gwbridge -p tcp -m tcp --dport $2 -j ACCEPT

用法：./add_port.sh ip 端口

删除端口

delete_port.sh

echo $1
echo $2
iptables -t nat -D DOCKER ! -i docker_gwbridge -p tcp -m tcp --dport $2 -j DNAT --to-destination $1:$2
iptables -t nat -D POSTROUTING -s $1/32 -d $1/32 -p tcp -m tcp --dport $2 -j MASQUERADE
iptables -t filter -D DOCKER -d $1/32 ! -i docker_gwbridge -o docker_gwbridge -p tcp -m tcp --dport $2 -j ACCEPT