如何在码头集装箱中前进？
提问于 2015-04-03 06:02:28
我想把8080端口转发到80个港口，并在码头集装箱中使用iptables。在构建中，我有一条错误消息，如下所示。
以下是Dockerfile：
FROM fedora
RUN whoami && \
iptables -t nat -A PREROUTING -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8080这是输出：
[~]# docker build -t temp /home/edfromhadria/Documents/Docker/temp/.
Sending build context to Docker daemon 2.048 kB
Sending build context to Docker daemon
Step 0 : FROM fedora
---> 834629358fe2
Step 1 : RUN whoami && iptables -t nat -A PREROUTING -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8080
---> Running in 95046cf959bf
root
iptables v1.4.21: can't initialize iptables table `nat': Permission denied (you must be root)
Perhaps iptables or your kernel needs to be upgraded.
INFO[0001] The command [/bin/sh -c whoami && iptables -t nat -A PREROUTING -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8080] returned a non-zero code: 3 谢谢您能提供的任何帮助。
回答 1
Stack Overflow用户
回答已采纳
发布于 2015-04-03 06:25:10
首先，在iptables进程中运行docker build命令是没有意义的；即使运行正常，iptables命令也只是修改内核的运行时配置。这些更改将不会在Docker映像中持久存在，并且在启动容器时也将不可用。
其次，即使您在启动容器后(而不是在构建容器时)运行iptables容器，它仍然会失败，因为Docker容器在默认情况下没有必要的特权来修改iptables配置(或者修改一般的网络，或者挂载文件系统等等)。您可以使用--privileged标志启动容器，但这可能不是您想要做的事情(因为这会赋予容器一些可能不需要的额外特权，从安全的角度来看，只授予绝对必要的特权是个好主意)。
您通常会使用Docker的-p选项来将主机上的端口连接到容器中的端口，例如：
docker run -p 80:8080 temp这将连接主机上的端口80和容器上的端口8080。
如果这不是您想要的，那么一个更简单的解决方案就是将容器中的应用程序配置为在所需的端口上运行。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/29433655
复制相关文章
点击加载更多
腾讯云开发者
