先说说 了解Docker端口映射的常规方法

在Docker中，端口映射通常是通过在运行容器时用 `-p` 参数来实现的。比方说 用以下命令能运行一个容器，并将宿主机的8080端口映射到容器的80端口：

docker run -d -p 8080:80 nginx

方法一：创建容器时指定端口映射

这是最轻巧松的方法，在运行容器时直接用 `-p` 参数指定端口映射。

用 `-p` 参数运行容器

用 `docker run` 命令并带上 `-p` 参数来实现端口映射， 格式如下：

docker run -d -p : 

方法二：用docker-compose进行端口映射

如果你用 `docker-compose` 来管理容器，能在 `docker-compose.yml` 文件中定义端口映射。

在docker-compose.yml中定义端口映射

version: '3'
services:
  web:
    image: nginx
    ports:
      - "8080:80"

方法三：用docker update命令进行端口映射

如果你已经有一个正在运行的容器，能用 `docker update` 命令来更新鲜端口映射。

docker update -p 8080:80 

方法四：用iptables进行端口转发

如果你需要更麻烦的端口转发规则，能用 `iptables`。

iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination :80
iptables -t nat -A POSTROUTING -p tcp -d  --dport 80 -j MASQUERADE

方法五：用firewalld进行端口映射

如果你用的是 `firewalld` 作为防火墙管理工具，能添加端口转发规则。

firewall-cmd --permanent --zone=public --add-forward-port=port=8080:proto=tcp:toport=80:toaddr=
firewall-cmd --reload

注意事项

• 确保主机端口没有被其他进程占用。
• 如果用 `iptables` 或 `firewalld` 进行端口转发，需要确保相应的服务已经启动并且配置正确。
• 在生产周围中，觉得能用 `docker-compose` 或 `kubernetes` 等更高大级的工具来管理容器和端口映射。

通过以上几种方式，你能在CentOS系统下灵活地进行Docker端口映射。

---