不重启容器的情况下添加或者删除端口

原创已于 2022-08-24 08:43:29 修改 · 2.9k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#windows #docker

于 2022-04-18 17:54:23 首次发布

环境&安装专栏收录该内容

17 篇文章

订阅专栏

本文介绍了如何在不终止容器的情况下，通过iptables在 Docker 容器中动态添加和删除端口映射。作者提供了详细的命令行脚本示例，包括查看当前映射、增加和删除端口的方法，适用于需要实时调整端口的场景。

通常对已经启动的容器添加端口需要先停止容器，然后修改启动脚本，再重新restart。

但是有一种方法可以利用iptable在不重启容器的情况下，增加端口。

查看容器的IP

iptables -t nat --list-rules DOCKER

这个方法最准确，通过上述命令，可以看到目前都在哪些IP上开了哪些端口。

根据端口，判断出容器的IP

增加端口

add_port.sh

echo $1
echo $2
iptables -t nat -A DOCKER ! -i docker_gwbridge -p tcp -m tcp --dport $2 -j DNAT --to-destination $1:$2
iptables -t nat -A POSTROUTING -s $1/32 -d $1/32 -p tcp -m tcp --dport $2 -j MASQUERADE
iptables -t filter -A DOCKER -d $1/32 ! -i docker_gwbridge -o docker_gwbridge -p tcp -m tcp --dport $2 -j ACCEPT

用法：./add_port.sh ip 端口

删除端口

delete_port.sh

echo $1
echo $2
iptables -t nat -D DOCKER ! -i docker_gwbridge -p tcp -m tcp --dport $2 -j DNAT --to-destination $1:$2
iptables -t nat -D POSTROUTING -s $1/32 -d $1/32 -p tcp -m tcp --dport $2 -j MASQUERADE
iptables -t filter -D DOCKER -d $1/32 ! -i docker_gwbridge -o docker_gwbridge -p tcp -m tcp --dport $2 -j ACCEPT