如何给已存在的 Docker 容器添加端口映射？

直接答案：无法直接添加——-p 端口映射是容器创建时写入网络配置的，运行中的容器改不了。正确姿势：停掉原容器，基于同一镜像用原配置 + 新端口重建一个。容器可抛弃、数据在卷里，重建是无损的。

重建流程

# 1. 记下原容器配置
docker inspect myapp    # 重点看：镜像、环境变量、卷、重启策略、原端口

# 2. 停掉并改名保留
docker stop myapp && docker rename myapp myapp-old

# 3. 用原配置 + 新端口重建
docker run -d --name myapp \
  --restart unless-stopped \
  -p 8080:80 \
  -p 9090:9000 \        # 新增映射
  -v app-data:/data \
  myimage:latest

# 4. 验证后删除旧容器
docker rm myapp-old

有未卷化的改动先 docker commit myapp myapp:snapshot，基于快照镜像重建。

docker-compose 场景

改 docker-compose.yml 的 ports 加一行，docker compose up -d 会自动重建该服务，比手写 run 参数省心得多——配置即代码，这也是推荐用 compose 管理的原因之一。

不想重建的替代方案

临时转发（应急）：在宿主机上用 socat 把新端口转发进容器网络：

socat TCP-LISTEN:9090,fork TCP:172.17.0.3:9000 &

容器 IP 用 docker inspect 查。应急可以，别当长期方案（进程易死、重启丢失）。

反向代理转发：宿主机上跑着的 Nginx/网关加一条转发规则到容器 IP:端口，比 socat 稳。

观测云对照

端口变更伴随可观测验证。 重建容器发布新端口后，用观测云的可用性监控（拨测）从外部探测新端口是否真正可服务，配合容器日志确认应用监听正常，变更闭环。

常见问题（FAQ）

Q：改 /var/lib/docker 下的配置文件加端口可行吗？
A：网上有改 hostconfig.json 的做法，需要停 Docker 守护进程、风险高、版本间格式会变，强烈不推荐，重建容器才是正道。

Q：重建会丢数据吗？
A：卷（-v 挂载）里的数据不动；可写层里的未持久化改动会丢，重建前先 commit 或把数据卷化。

Q：K8s 里怎么办？
A：Pod 同样不能改端口；改 Service/Deployment 的 ports 定义，滚动更新自动完成。