Primero debe exponer su aplicación en el contenedor, para que pueda conectarse desde dockerhost/network.

 docker run -d -p 8000:8080 tomcat:8.5.11-jre8

Debe cambiar 2 archivos para acceder a la aplicación mangaer desde el host remoto. (El navegador en el host Docker se considera remoto, solo los paquetes recibidos en el bucle invertido de los contenedores se consideran locales para Tomcat)

1. /usr/local/tomcat/webapps/manager/META-INF/context.xml Tenga en cuenta la sección comentada.

    <Context antiResourceLocking="false" privileged="true" > <!-- <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" /> -->

Tenga en cuenta la sección comentada.

2. /usr/local/tomcat/conf/tomcat-users.xml como indicó en la pregunta.

    <tomcat-users xmlns="http://tomcat.apache.org/xml" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://tomcat.apache.org/xml tomcat-users.xsd" version="1.0"> <role rolename="manager-gui"/> <role rolename="manager-script"/> <user username="admin" password="password" roles="manager-gui,manager-script" />

Para realizar cambios en los archivos en el contenedor, puede intentar crear su propia imagen, pero le sugiero que use volúmenes acoplables o montajes de enlace.

También asegúrese de reiniciar el contenedor para que los cambios surtan efecto.

Especifique el puerto cuando docker run (creo mine/tomcat-version es el nombre de su imagen),

docker run -p 8000:8080 -it -d --name MyContainerName mine/tomcat-version

luego acceda a la página del administrador usando,

 http://<ipaddress>:8000/manager/html

Para obtener la dirección IP del host en la ventana acoplable, es necesario ejecutar docker-machine ip

Información adicional: también puede ingresar al contenedor usando el siguiente comando,

docker exec -it MyContainerName bash si desea verificar diferentes cosas como registros de tomcat, archivos conf, etc.

Aunque esto es bastante tarde, quería dejar mis 2 centavos.

Llevé esta solución al siguiente nivel mediante la creación de un sistema de integración continua de muestra que implementa wars en docker tomcat simplemente ejecutando mvn clean install a través del IDE del proyecto mientras se ejecuta el contenedor docker tomcat.

• Esto resuelve el problema de tener que reiniciar tomcat-container cada vez que hay una nueva compilación disponible. Aprovecha la implementación automática de tomcat
• Utiliza un volumen compartido para que pueda implementar varias guerras en el volumen compartido y un script recoge sus guerras y las implementa en las aplicaciones web de Tomcat.
• Viene con un usuario estándar 'admin' para acceder a la GUI del administrador.
• Disponible en el repositorio docker público: docker run -p 8080:8080 -d --name tom -v <YOUR_VOLUME>:/usr/local/stagingwebapps wintersoldier/tomcat_ci:1.0
• Recoge cualquier archivo de guerra que se haya dejado caer en el volumen compartido y los implementa instantáneamente en el servidor tomcat con una opción para implementarlo también a través de la GUI
• Aquí hay una aplicación de muestra con los cambios maven requeridos y el archivo docker para explorar