对已启动的Docker container添加端口映射

问题#

某contianer正常运行中，需要加端口映射，不愿重新commit再docker run -p
类比挂目录有改配置文件的方法向运行中的docker容器添加挂载磁盘，搜了搜端口没有类似操作。
尝试了iptables难用且没有效果。

解决#

偶然间发现了verb/socat:alpine可以曲线救国，宿主机执行：

# find adress of running container
docker inspect <container_name> 
# port mapping manually
docker run --rm -p 8080:1234 verb/socat:alpine TCP-LISTEN:1234,fork TCP-CONNECT:172.17.0.2:80

将172.17.0.2:80暴露到宿主机8080端口，其中1234为socat内部端口，可随意赋值。
链路localhost:8080 <---> socat:1234 <---> 172.17.0.2:80

参考#

Exposing a port on a live Docker container - Stack Overflow