Перенаправить порт хоста в контейнер docker

простой, но относительно небезопасный способ будет использовать до docker run.

этот параметр позволяет контейнеру использовать сетевой стек хоста. Затем вы можете подключиться к службам, запущенным на хосте просто используете "localhost" в качестве имени хоста.

это проще настроить, потому что вам не нужно будет настраивать службу для приема подключений с IP-адреса вашего контейнера docker, и вам не нужно будет сообщать докеру контейнер определенный IP-адрес или имя хоста для подключения, просто порт.

например, вы можете проверить его, выполнив следующую команду, которая предполагает, что ваш образ называется my_image, ваше изображение включает в себя telnet утилита, и сервис, к которому вы хотите подключиться, находится на порту 25:

docker run --rm -i -t --net=host my_image telnet localhost 25

если вы считаете это, пожалуйста, см. предупреждение о безопасности на этом страница:

https://docs.docker.com/articles/networking/

Он говорит:

-- net=host -- говорит докеру пропустить размещение контейнера внутри отдельного сетевого стека. По сути, этот выбор говорит докеру не контейнеризировать сеть контейнера! Хотя контейнерные процессы по-прежнему будут ограничены их собственной файловой системой и списком процессов и ограничениями ресурсов, быстрая команда ip addr покажет вам, что в сети они живут "снаружи" в главном узле Докера и имеют полный доступ к его сетевым интерфейсам. Обратите внимание, что это не позволяет контейнеру перенастроить сетевой стек хоста - это потребует --privileged=true - но это позволяет контейнерным процессам открывать порты с низким номером, как и любой другой корневой процесс. Он также позволяет контейнеру получать доступ к локальным сетевым службам, таким как D-bus. Это может привести к тому, что процессы в контейнере смогут делать неожиданные вещи, такие как перезагрузка компьютера. Вы должны использовать эту опцию с осторожностью.

вы также можете создать SSH туннель.

docker-compose.yml:

---

version: '2'

services:
  kibana:
    image: "kibana:4.5.1"
    links:
      - elasticsearch
    volumes:
      - ./config/kibana:/opt/kibana/config:ro

  elasticsearch:
    build:
      context: .
      dockerfile: ./docker/Dockerfile.tunnel
    entrypoint: ssh
    command: "-N elasticsearch -L 0.0.0.0:9200:localhost:9200"

docker/Dockerfile.tunnel:

FROM buildpack-deps:jessie

RUN apt-get update && \
    DEBIAN_FRONTEND=noninteractive \
    apt-get -y install ssh && \
    apt-get clean && \
    rm -rf /var/lib/apt/lists/*

COPY ./config/ssh/id_rsa /root/.ssh/id_rsa
COPY ./config/ssh/config /root/.ssh/config
COPY ./config/ssh/known_hosts /root/.ssh/known_hosts
RUN chmod 600 /root/.ssh/id_rsa && \
    chmod 600 /root/.ssh/config && \
    chown $USER:$USER -R /root/.ssh

config/ssh/config:

# Elasticsearch Server
Host elasticsearch
    HostName jump.host.czerasz.com
    User czerasz
    ForwardAgent yes
    IdentityFile ~/.ssh/id_rsa

таким образом elasticsearch имеет туннель к серверу с запущенной службой (Elasticsearch, MongoDB, PostgreSQL) и предоставляет порт 9200 с этой службой.

Если MongoDB и RabbitMQ работают на хосте, то порт уже должен быть открыт, поскольку он не находится в докере.

вам не нужна опция '-p' для предоставления портов от контейнера к хосту. По умолчанию, все порты открыты. Опция '- p ' позволяет открыть порт из контейнера на внешнюю сторону хоста.

Итак, я предполагаю, что вам не нужно '-p' вообще, и он должен работать нормально :)

у меня была аналогичная проблема с доступом к LDAP-серверу из контейнера docker. Я установил фиксированный IP-адрес для контейнера и добавил правило брандмауэра.

docker-compose.yml:

version: '2'
services:
  containerName:
    image: dockerImageName:latest
    extra_hosts:
      - "dockerhost:192.168.50.1"
    networks:
      my_net:
        ipv4_address: 192.168.50.2
networks:
  my_net:
    ipam:
      config:
      - subnet: 192.168.50.0/24

в iptables правило:

iptables -A INPUT -j ACCEPT -p tcp -s 192.168.50.2 -d 2.168.50.1 --dport portnumberOnHost

внутри контейнера доступ dockerhost:portnumberOnHost