关于 docker 后期添加端口

[Rimifon]

docker 运行一段时间后想增加服务，又不想搭建新的 docker，难道真的只能关闭服务再编辑配置文件吗？这样做的话，既影响线上业务，而且有可能造成 docker 服务无法启动。还有更好更安全的方法吗？

[bwlab]

这个没有办法，都上docker了肯定要高可用了，挂一个要不影响业务才行

[bwlab]

1、获得容器IP 将container_name 换成实际环境中的容器名 docker inspect `container_name` | grep IPAddress 2、 iptable转发端口 将容器的8000端口映射到docker主机的8001端口 iptables -t nat -A DOCKER -p tcp --dport 8001 -j DNAT --to-destination 172.17.0.19:8000

[EVKJ]

## 查看id 就是 容器的 hash_of_the_container 数值 docker inspect 容器名字 ## 修改hostconfig.json vim /var/lib/docker/containers/[hash_of_the_container]/hostconfig.json 在 hostconfig.json 里有 "PortBindings":{} 这个配置项，可以改成 "PortBindings":{"80/tcp":[{"HostIp":"","HostPort":"8080"}]} ## 修改config.v2.json vim /var/lib/docker/containers/[hash_of_the_container]/config.v2.json 在 config.v2.json 里面添加一个配置项 "ExposedPorts":{"80/tcp":{}} , 将这个配置项添加到 "Tty": true, 前面 ## 最后重启 docker的守护进程 service docker restart ## 查看配置项已经修改成功 docker inspect 容器名 https://www.cnblogs.com/wangkai333/p/11794521.html

[Rimifon]

iptables 的方式是可以实现，但 alpine 好像默认没有 iptables，另外，容器系统的IP不是固定的，服务器重启后IP就变了。

[Rimifon]

docker 应该出一个动态配置端口映射的命令。