Início / server / Perguntas / 818118
Accepted
WoJ
Asked: 2016-12-02 05:08:43 +0800 CST

Como editar as opções de um container existente?

  • 772

Tenho um container criado ( docker create) a partir de uma imagem que estava usando EXPOSE 22noDockerfile

Eu inicio via docker start <container name or ID>e acesso via ssh.

Agora preciso expor mais uma porta, de um serviço rodando neste container. Não consigo recriá-lo, ele precisa ter seus parâmetros de inicialização alterados para expor essa porta extra. Isso é possível?

Eu esperava que docker startisso permitisse os mesmos parâmetros de docker createou , docker runmas esse não é o caso.

Nota: sei que a filosofia do docker é criar containers efêmeros . É um fato da vida que eu tenho que lidar com este contêiner altamente customizado (em vez de recriá-lo)

docker

2 respostas

  1. Best Answer

    Você está insinuando que não usou docker-composepara iniciá-lo, mas um arquivo docker run. Eu examinaria o docker-compose, porque então você poderia ter parado e iniciado novamente com um novo arquivo de configuração. Isso permite a criação reproduzível de um contêiner. Todos os exemplos de uso docker runque você vê em todos os lugares não ajudam em nada.

    No seu caso particular, acho que tudo o que você precisa fazer é adicionar uma iptablesregra. Por padrão, dockerdmanipula as iptablesregras para redirecionar o tráfego (pode até ser a única coisa EXPOSEque faz). Se você fizer iptables -t nat -L -nisso, provavelmente poderá ver como suas portas foram expostas. Você pode criar uma regra semelhante.

    Isso significa que, quando você reiniciar o servidor, a regra desaparecerá novamente. Você terá que salvar seu iptablesestado. E isso também afeta a inconveniência de dockerdmanipular iptables. É difícil gerenciar ao lado de outros serviços que tocam no iptables (como sistemas de configuração central fail2ban, ou até mesmo um simples salvamento automático de suas regras).

    • 3

  2. você pode abrir a porta no comando create. para abrir a porta 80, por exemplo, um seria executado.

    docker create -p 80:80 container/name

    mais informações podem ser encontradas em https://docs.docker.com/engine/reference/commandline/create/

    • -1

relate perguntas