集装箱港口转发

Question

我有一个侦听端口3000的二进制文件，但是，Google Cloud Run希望我在$PORT定义的端口上监听，默认为8080。

有没有办法让我的容器绑定到8080，然后将传入的请求转发到3000？例如，通过向我的Dockerfile添加一个短脚本和一行，它将使我的容器在8080上侦听并转发到我的二进制文件。

Answer 1

下面的代码未经测试，但一般的想法是这样的：

1. 使用基于shell的启动脚本
2. 启用iptables
3. 将流量从srcPort路由到dstPort
4. 执行原始二进制文件

在Dockerfile中，将ENTRYPOINT替换为启动脚本：

FROM debian:9 # or another container that has iptables available
RUN apt-get install iptables
EXPOSE 8080
ENTRYPOINT /bin/startup.sh /bin/original

然后编写一个启动脚本，启用iptables并在容器内转发8080到3000的入站流量：

#!/usr/bin/env bash
set -e

sed -i 's/#net.ipv4.ip_forward=1/net.ipv4.ip_forward=1/g' /etc/sysctl.conf
sysctl -p
systemctl start iptables

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 8080 -j REDIRECT --to-port 3000
iptables -t nat -A PREROUTING -i eth0 -p udp --dport 8080 -j REDIRECT --to-port 3000


unshift 
exec "$@"

Answer 2

如果您可以安装第二个进程并沿主进程启动它，则使用以下命令安装并运行socat：

socat tcp-listen:8080,fork,reuseaddr tcp-connect:localhost:3000

这样socat将绑定到8080端口并将所有流量发送到二进制文件正在侦听的端口3000。

云运行之外：如果您无法触摸图像或容器，则仍可以在其他容器上运行socat，例如：

version: '3.5'
services:
  proxy:
    image: alpine/socat:1.0.3
    command: tcp-listen:8080,fork,reuseaddr tcp-connect:myservice:3000
    networks:
      - mynet
networks:
  mynet:
    external: true

其中mynet是运行二进制文件的网络，myservice是二进制文件的服务名称。