Экспедирование контейнерных портов

Приведенный ниже код не тестировался, но общая идея такова:

1. Используйте сценарий запуска на основе оболочки
2. Включить iptables
3. Маршрутизация трафика от srcPort к dstPort
4. Выполнить исходный двоичный файл

В Dockerfile замените ENTRYPOINT сценарием запуска:

FROM debian:9 # or another container that has iptables available
RUN apt-get install iptables
EXPOSE 8080
ENTRYPOINT /bin/startup.sh /bin/original

А затем напишите сценарий запуска, который включает iptables и перенаправляет входящий трафик с 8080 на 3000 внутри контейнера:

#!/usr/bin/env bash
set -e

sed -i 's/#net.ipv4.ip_forward=1/net.ipv4.ip_forward=1/g' /etc/sysctl.conf
sysctl -p
systemctl start iptables

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 8080 -j REDIRECT --to-port 3000
iptables -t nat -A PREROUTING -i eth0 -p udp --dport 8080 -j REDIRECT --to-port 3000


unshift 
exec "$@"

Если вы можете установить запуск второго процесса и запускать его вместе с основным процессом, тогда установите и запустите socat, используя следующую команду:

socat tcp-listen:8080,fork,reuseaddr tcp-connect:localhost:3000

Таким образом, socat будет связываться с портом 8080 и отправлять весь трафик на порт 3000, где ваш двоичный файл прослушивает.

Вне Cloud Run: если вы не можете коснуться своего изображения или контейнера, вы все равно можете запустить socat в дополнительном контейнере, например:

version: '3.5'
services:
  proxy:
    image: alpine/socat:1.0.3
    command: tcp-listen:8080,fork,reuseaddr tcp-connect:myservice:3000
    networks:
      - mynet
networks:
  mynet:
    external: true

Где mynet - это сеть, в которой работает ваш двоичный файл, а myservice - имя службы вашего двоичного файла.