外部訪問Docker容器

Question

是否可以使Docker容器（網絡）對於本地網絡中的另一台計算機可見，而無需將端口暴露給放置容器的主機？

我有一個包含多台計算機的局域網。 其中一個（192.168.1.10）具有docker容器（dns，nginx，mysql），並且該計算機本身還安裝了nginx和mysql。

我想從本地網絡中的另一台計算機訪問dns / nginx。 是否可以不將端口暴露給主機？

ps請原諒我的英語

Answer 1

您可以在內部使用DNAT（目標NAT）進行此操作。 但是，您將需要執行此操作的第3層設備。

示例：您在端口XYZ上創建一個“ VIP” 192.168.1.111。 這將在端口53（對於DNS）或您選擇的其他端口上NAT為IP地址192.168.1.10。