不确定是否可以应用端口映射运行的容器。您可以在运行容器时应用端口转发，这与创建新容器不同。

$ docker run -p <public_port>:<private_port> -d <image>  

将开始运行容器。本教程解释端口重定向。

我们可以使用方便的工具，如SSH来轻松完成这一任务。

我使用ubuntu主机和基于docker镜像的ubuntu。

在docker内部安装了openssh-client。 外部docker(主机)安装了openssh-server服务器。

当需要绘制一个新端口时，

在docker中运行以下命令

ssh -R8888:localhost:8888 <username>@172.17.0.1

其中“172.17.0.1”为docker接口的IP (你可以通过跑步得到这个 Ifconfig docker0 | grep "inet addr" | cut -f2 -d":" | cut -f1 -d" " on the host)。

在这里，我有本地8888端口映射回主机8888。您可以根据需要更改端口。

如果您还需要一个端口，您可以终止ssh，并使用新端口向其添加多一行-R。

我已经用netcat测试过了。

我对这个问题也很感兴趣。

正如@Thasmo提到的，端口转发只能通过docker run(和docker create)命令指定。 其他命令，docker start没有-p选项，docker port只显示当前转发。

要添加端口转发，我总是遵循以下步骤，

停止运行容器 Docker停止test01 提交容器 Docker提交test01 test02 注意:上面的test02是我从test01容器构建的一个新映像。 从已提交的映像重新运行 Docker运行-p 8080:8080 -td test02

其中第一个8080是本地端口，第二个8080是集装箱端口。

停止docker引擎和容器。 进入/var/lib/docker/containers/${container_id}目录，编辑hostconfig.json 编辑PortBindings。HostPort您想要更改。 启动码头引擎和容器。

我的容器有这样的情况:

127.0.0.1:8050->8000

我用一个iptalbes规则解决了这个问题

iptables -t nat -I DOCKER 1 -p tcp --dport ${HOST_PORT} -j DNAT --to-destination ${CONTAINER_IP}:${CONTAINER_PORT}

在本例中，HOST_PORT为8050,CONTAINER_PORT为8000。使用docker inspect命令查找CONTAINER_IP。

要删除iptables规则，使用以下命令:

iptables -t nat -D DOCKER 1

如果“现有”指的是“正在运行”，那么(目前)不可能添加端口映射。

然而，如果你需要在一个运行的容器中公开一个服务，而不需要停止/重新启动它，你可以动态地添加一个新的网络接口，例如管道。