Сопоставление портов — ключевой аспект разработки и развертывания контейнеризированных приложений. Обычно мы устанавливаем соединение между внутренним портом контейнера и портом на хост-машине при создании контейнера. Однако бывают ситуации, когда необходимо динамически добавить новые сопоставления портов к уже работающему контейнеру. Это может быть особенно полезно во время разработки, отладки или временного открытия новых конечных точек сервиса. В этой статье мы подробно расскажем, как динамически добавлять пробросы портов к контейнеру без его остановки.

1.Теоретические основы

Фундаментальные принципы проброса портов контейнера

В Docker соединение между внутренним портом контейнера и портом хост-машины реализуется через проброс портов. Обычно мы задаём проброс портов с помощью параметров -p или --publish при запуске контейнера, как показано ниже:

docker run -d -p 8080:80 nginx

Эта команда сопоставляет порт 8080 на хост-машине с портом 80 внутри контейнера. В результате внешние пользователи могут получить доступ к веб-сервису, работающему в контейнере, через порт 8080 на хосте.

Проблемы динамического добавления пробросов портов

После запуска контейнера Docker, как правило, не поддерживает динамическое добавление новых пробросов портов. Иными словами, исходные сопоставления портов остаются фиксированными на весь жизненный цикл контейнера. Если требуется добавить больше пробросов, традиционный подход — остановить и перезапустить контейнер, что может прервать работу сервисов и неприемлемо в производственной среде.

2.Способы реализации

Для динамического добавления пробросов портов к работающему контейнеру можно использовать несколько методов:

2.1 Создание прокси-контейнера с помощью docker network

Можно создать новый прокси-контейнер в той же сети, что и исходный контейнер, и добавить к нему новые пробросы портов. Конкретные шаги:Сначала создайте прокси-контейнер в той же сети, что и исходный:

docker run -d --name proxy-container --net container:your-container nginx

Затем добавьте нужный проброс порта к прокси-контейнеру:

docker run -d -p 8081:81 --net container:your-container nginx

Этот метод позволяет добавить новые пробросы портов, не изменяя исходный контейнер, однако он вводит дополнительный экземпляр контейнера и может подходить не для всех сценариев.

2.2 Добавление правил перенаправления портов вручную с помощью iptables

Изменяя iptables, можно перенаправить запросы с определённого порта хост-машины на внутренний порт работающего Docker-контейнера. Например, чтобы сопоставить порт 8081 на хосте с портом 81 в контейнере, выполните команду:

iptables -t nat -A DOCKER -p tcp --dport 8081 -j DNAT --to-destination <container_ip>:81

Где <container_ip> — внутренний IP-адрес контейнера, который можно получить с помощью команды docker inspect.Этот метод предоставляет полную гибкость в добавлении пробросов портов, но требует хорошего понимания iptables и не рекомендуется для частого использования в production из-за сложности.

2.3 Использование socat для создания проброса портов

socat — это универсальный сетевой инструмент, который может установить проброс портов между хост-машиной и контейнером. Выполните следующую команду, чтобы перенаправить определённый порт хоста на заданный порт в контейнере:

socat TCP-LISTEN:8081,fork TCP:<container_ip>:81

Преимущество этого метода в том, что не требуется останавливать контейнер. Однако socat является дополнительным процессом, поэтому следует учитывать его производительность и стабильность. Другие инструменты проброса портов могут дать аналогичный результат.

2.4 Динамическое обновление сервисов с помощью Docker Compose

Если ваше приложение использует Docker Compose для управления контейнерами, можно добавить новые пробросы портов, обновив файл docker-compose.yml и затем выполнив docker-compose up. Этот метод удобен и обеспечивает единое управление, но каждое обновление требует повторного применения Compose-файла, что может привести к временным перерывам в обслуживании.

2.5 Принудительное изменение файла конфигурации контейнера

Сначала напрямую измените файл /var/lib/docker/containers/<container_id>/config.v2.json, добавив сопоставление HostPort 8081 с портом 81 в контейнере. Обратите внимание, что нужно изменить два раздела. В одном разделе достаточно просто добавить HostPort 8081:

    "ExposedPorts": {
      "8080/tcp": {}
      "8081/tcp": {}
    },

В другом разделе необходимо добавить полное отношение сопоставления:

   "Ports": {
      "80/tcp": [
        {
          "HostIp": "0.0.0.0",
          "HostPort": "8080"
        },
      ],
      "81/tcp": [
        {
          "HostIp": "0.0.0.0",
          "HostPort": "8081"
        },
      ]
    },

Кроме того, нужно изменить /var/lib/docker/containers/<container_id>/hostconfig.json и добавить новое сопоставление:

  "PortBindings": {
    "80/tcp": [
      {
        "HostIp": "",
        "HostPort": "8080"
      },
     "81/tcp": [
      {
        "HostIp": "",
        "HostPort": "8081"
      }
    ]
  },

Наконец, необходимо перезапустить dockerd:

sudo systemctl restart docker

Этот метод позволяет навсегда добавить пробросы портов к контейнеру, но он также приводит к остановке всех контейнеров на хост-машине из-за перезапуска dockerd. Если контейнеры не настроены на автоматический запуск, они не запустятся автоматически после перезапуска dockerd. Хотя метод эффективен, он может оказать значительное влияние на работающие контейнеры и не рекомендуется в производственной среде.

3.Заключение

Хотя динамическое добавление пробросов портов к контейнерам не является встроенной возможностью Docker, описанные выше методы могут в некоторой степени помочь в этом. У каждого метода есть свои достоинства и недостатки, и разработчики могут выбрать наиболее подходящий исходя из своих конкретных потребностей. В производственной среде рекомендуется использовать прокси-контейнеры или Docker Compose, так как они относительно просты и менее рискованны.Для приложений, требующих частых изменений пробросов портов, желательно предусмотреть гибкую сетевую архитектуру на этапе проектирования, чтобы избежать частого изменения пробросов портов во время работы контейнера и минимизировать прерывания сервисов.

Подробнее можно узнать на сайте Novita AI!