コンテナを構築した後、アプリケーションを追加したりして、
「新たなポートを使って外部からコンテナにアクセスしたい！」 「でもコンテナを作り直したくない！」
となった時、コンテナを止めずにポートフォワード設定を追加する方法を記す。 また、誤って設定してしまった時の設定削除方法も下の方に記載した。
Dockerのポートフォワードの設定は、iptablesで実装されている。 そのため、今回のように稼働しているコンテナのポートを追加する時もiptablesの設定を編集するだけ。
1. まずはコンテナのIPアドレスを確認する
設定を追加したいコンテナ名をhogeとすると、
docker inspect --format '{{ .NetworkSettings.IPAddress }}' hoge
で確認できる。 普通は、 172.17.0.2 のようなIPアドレス帯になっている。
2. NAT設定
iptablesの設定として、NATとFilteringの二つの設定を追加する必要がある。
まずはNAT設定から。
コンテナが稼働しているホストマシンのポートを--dportで指定し、
コンテナのIPアドレスとポートを--to-destinationで指定する。（IPアドレスは上記１で確認したアドレスになる）
下記の例は、ホストマシンの8001番ポートにアクセスした時に、コンテナ172.17.0.2の8888ポートに接続されるようにしたい時のコマンド。8888はpython Jupyterのデフォルトポート。
sudo iptables -t nat -A DOCKER ! -i docker0 -p tcp -m tcp --dport 8001 -j DNAT --to-destination 172.17.0.2:8888
イメージ図：
3. Filtering設定
次はFilteringの設定。
コンテナのIPアドレスを-dで指定し、ホストマシンのポートを--dportで指定する。
sudo iptables -A DOCKER -d 172.17.0.2/32 ! -i docker0 -o docker0 -p tcp -m tcp --dport 8001 -j ACCEPT
4. 設定できたか確認
最後に想定通りに設定されたか確認する。
以下のコマンドでiptablesの現在の設定をファイルに保存できる。
sudo iptables-save > iptables.txt
保存したら、中身を表示して確認する。
5. 誤って設定した時の削除方法
NAT設定の削除方法：
該当の設定行数を確認する
sudo iptables -t nat -L --line-numbers
行数を指定して削除する(X に行数を入れる）
sudo iptables -t nat -D DOCKER X
Filtering設定の削除方法：
該当の設定行数を確認する
sudo iptables -L --line-numbers
行数を指定して削除する(X に行数を入れる）
sudo iptables -D DOCKER X
6. シェルスクリプトにして楽に設定できるようにした
１〜４の手順をシェル化！
引数で ホストマシンのポート、コンテナ名、コンテナのポート の順で指定するようになっている。
#!/bin/bash if [ $# -ne 3 ]; then echo "引数は右記のように指定する：host port, container name, container port" exit 1 fi host_port=$1 container=$2 container_port=$3 ip=`sudo docker inspect --format '{{ .NetworkSettings.IPAddress }}' ${container}` if [ $? -gt 0 ]; then echo 'cannot get IP address of ${container}' exit 1 fi echo 'IP Address is '${ip} echo 'host port = '${host_port}', container port = '${container_port} read -p 'ok? (yes/no): ' yn case ${yn} in yes) ;; no) echo 'abort.' ; exit ;; *) echo 'should yes or no' ; exit ;; esac # NAT sudo iptables -t nat -A DOCKER ! -i docker0 -p tcp -m tcp --dport ${host_port} -j DNAT --to-destination ${ip}:${container_port} if [ $? -gt 0 ]; then echo 'NAT設定でエラー発生' exit 1 fi # Filtering sudo iptables -A DOCKER -d ${ip}/32 ! -i docker0 -o docker0 -p tcp -m tcp --dport ${container_port} -j ACCEPT if [ $? -gt 0 ]; then echo 'Filtering設定でエラー発生' exit 1 fi # save sudo iptables-save > iptables.txt echo 'iptables.txtに現在のiptablesの設定を保存'
EOF
