Dockerfile的EXPOSE

最新推荐文章于 2024-06-20 13:48:21 发布
最新推荐文章于 2024-06-20 13:48:21 发布
阅读量1.4k 收藏 21
点赞数 22
分类专栏： docker 文章标签： docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/duke_ding2/article/details/135437103
版权

文章目录

环境

  • RHEL 9.3
  • Docker Community 24.0.7

总结

如果懒得看测试的详细信息，可以直接看结果：

docker run 选项在Dockerfile里 EXPOSE 80在Dockerfile里不 EXPOSE 80备注
无在容器外无法访问容器的80端口在容器外无法访问容器的80端口
-p 8080:8080808080显式指定映射端口
-P随机端口随机端口随机映射端口
--network=host8080直接使用容器的端口

所以，EXPOSE并不会真正开放端口，它更像是一个说明文档，由image的开发者声明image所监听的端口，使用者以此为依据，在启动容器时，可以以不同的策略来开放端口。

测试

使用EXPOSE

创建 Dockerfile 文件如下：

FROM nginx:alpine

EXPOSE 80

构建：

docker build -t kai0107_1 .

测试1：不做端口映射

启动容器：

docker run kai0107_1

查看容器：

➜  ~ docker ps
CONTAINER ID   IMAGE       COMMAND                  CREATED         STATUS         PORTS     NAMES
430b0c2bee65   kai0107_1   "/docker-entrypoint.…"   5 seconds ago   Up 5 seconds   80/tcp    recursing_noyce

检查该容器：

➜  ~ docker container inspect 430b0c2bee65 | grep -i3 port
                "Config": {}
            },
            "NetworkMode": "default",
            "PortBindings": {},
            "RestartPolicy": {
                "Name": "no",
                "MaximumRetryCount": 0
--
            "OomScoreAdj": 0,
            "PidMode": "",
            "Privileged": false,
            "PublishAllPorts": false,
            "ReadonlyRootfs": false,
            "SecurityOpt": null,
            "UTSMode": "",
--
            "AttachStdin": false,
            "AttachStdout": true,
            "AttachStderr": true,
            "ExposedPorts": {
                "80/tcp": {}
            },
            "Tty": false,
--
            "HairpinMode": false,
            "LinkLocalIPv6Address": "",
            "LinkLocalIPv6PrefixLen": 0,
            "Ports": {
                "80/tcp": null
            },
            "SandboxKey": "/var/run/docker/netns/c762f4dc271b",

注：可以用 -f 选项指定输出格式，参见 https://docs.docker.com/engine/reference/commandline/inspect 。

打开浏览器，访问 http://localhost:80 ，如下：

在这里插入图片描述

可见，在容器之外，无法访问80端口。

测试2：-p 8080:80

启动容器：

docker run -p 8080:80 kai0107_1

查看容器：

➜  ~ docker ps
CONTAINER ID   IMAGE       COMMAND                  CREATED              STATUS              PORTS                                   NAMES
dd9ea9e98b4b   kai0107_1   "/docker-entrypoint.…"   About a minute ago   Up About a minute   0.0.0.0:8080->80/tcp, :::8080->80/tcp   naughty_almeida

注： 0.0.0.0 和 :: 都是代表匹配所有IP地址。前者是IPv4的写法，后者是IPv6的写法。

检查该容器：

➜  ~ docker container inspect dd9ea9e98b4b | grep -i3 port
                "Config": {}
            },
            "NetworkMode": "default",
            "PortBindings": {
                "80/tcp": [
                    {
                        "HostIp": "",
                        "HostPort": "8080"
                    }
                ]
            },
--
            "OomScoreAdj": 0,
            "PidMode": "",
            "Privileged": false,
            "PublishAllPorts": false,
            "ReadonlyRootfs": false,
            "SecurityOpt": null,
            "UTSMode": "",
--
            "AttachStdin": false,
            "AttachStdout": true,
            "AttachStderr": true,
            "ExposedPorts": {
                "80/tcp": {}
            },
            "Tty": false,
--
            "HairpinMode": false,
            "LinkLocalIPv6Address": "",
            "LinkLocalIPv6PrefixLen": 0,
            "Ports": {
                "80/tcp": [
                    {
                        "HostIp": "0.0.0.0",
                        "HostPort": "8080"
                    },
                    {
                        "HostIp": "::",
                        "HostPort": "8080"
                    }
                ]
            },

打开浏览器，访问 http://localhost:8080 ，如下：

在这里插入图片描述

可见，在容器外部，可以通过8080端口访问容器里的80端口。

测试3：-P

启动容器：

docker run -P kai0107_1

查看容器：

➜  ~ docker ps
CONTAINER ID   IMAGE       COMMAND                  CREATED         STATUS         PORTS                                     NAMES
241fd7f0ee87   kai0107_1   "/docker-entrypoint.…"   5 seconds ago   Up 4 seconds   0.0.0.0:32768->80/tcp, :::32768->80/tcp   jovial_haslett

检查该容器：

➜  ~ docker container inspect 241fd7f0ee87 | grep -i3 port
                "Config": {}
            },
            "NetworkMode": "default",
            "PortBindings": {},
            "RestartPolicy": {
                "Name": "no",
                "MaximumRetryCount": 0
--
            "OomScoreAdj": 0,
            "PidMode": "",
            "Privileged": false,
            "PublishAllPorts": true,
            "ReadonlyRootfs": false,
            "SecurityOpt": null,
            "UTSMode": "",
--
            "AttachStdin": false,
            "AttachStdout": true,
            "AttachStderr": true,
            "ExposedPorts": {
                "80/tcp": {}
            },
            "Tty": false,
--
            "HairpinMode": false,
            "LinkLocalIPv6Address": "",
            "LinkLocalIPv6PrefixLen": 0,
            "Ports": {
                "80/tcp": [
                    {
                        "HostIp": "0.0.0.0",
                        "HostPort": "32768"
                    },
                    {
                        "HostIp": "::",
                        "HostPort": "32768"
                    }
                ]
            },

打开浏览器，访问 http://localhost:32768 ，如下：

在这里插入图片描述

可见，在容器外部，可以通过32768端口访问容器里的80端口。

注意：32768是一个随机端口。下次再启动容器时，可能就是另外一个端口了。

测试4：–network=host

启动容器：

docker run --network=host kai0107_1

查看容器：

➜  ~ docker ps
CONTAINER ID   IMAGE       COMMAND                  CREATED         STATUS         PORTS     NAMES
adcbcdd4698c   kai0107_1   "/docker-entrypoint.…"   6 seconds ago   Up 6 seconds             quizzical_hugle

检查该容器：

➜  ~ docker container inspect adcbcdd4698c | grep -i3 port
                "Config": {}
            },
            "NetworkMode": "host",
            "PortBindings": {},
            "RestartPolicy": {
                "Name": "no",
                "MaximumRetryCount": 0
--
            "OomScoreAdj": 0,
            "PidMode": "",
            "Privileged": false,
            "PublishAllPorts": false,
            "ReadonlyRootfs": false,
            "SecurityOpt": null,
            "UTSMode": "",
--
            "AttachStdin": false,
            "AttachStdout": true,
            "AttachStderr": true,
            "ExposedPorts": {
                "80/tcp": {}
            },
            "Tty": false,
--
            "HairpinMode": false,
            "LinkLocalIPv6Address": "",
            "LinkLocalIPv6PrefixLen": 0,
            "Ports": {},
            "SandboxKey": "/var/run/docker/netns/default",
            "SecondaryIPAddresses": null,
            "SecondaryIPv6Addresses": null,

打开浏览器，访问 http://localhost:80 ，如下：

在这里插入图片描述
可见，在容器外部，可以通过80端口访问容器里的80端口。

不使用EXPOSE

创建 Dockerfile 文件如下：

FROM nginx:alpine

再次做测试1到测试4，其结果和使用EXPOSE时是完全一致的。

参考

  • https://docs.docker.com/engine/reference/run/#expose-incoming-ports
  • https://blog.csdn.net/qq_33801641/article/details/121122334
  • https://www.php.cn/faq/494255.html
  • https://yeasy.gitbook.io/docker_practice/network/port_mapping
蓝黑2020
关注
  • 22
    点赞
  • 踩
  • 21
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Dockerfile常用命令
01-20
FROM:基础镜像，当前新镜像是基于那个镜像的 MAINTAINER:镜像维护者的姓名和邮箱 RUN:容器构建时需要运行的命令 EXPOSE:当前容器对外暴露出的端口 WORKDIR:指定在创建容器后，终端默认登陆进来的工作目录 ENV:用来在构建镜像过程中设置环境变量 ADD:将宿主机目录下的文件拷贝进镜像，并且ADD命令会自动处理URL和解压tar压缩包 COPY:类似ADD,拷贝文件和目录到镜像。 VOLUME:容器数据卷，用于数据保存和和持久化工作 CMD:指定一个容器启动时要运行的命令。（Dockerfile中可以有多个CMD指令，但只有最后一个生效，CMD会被docker run之
Dockerfile基本梳理
01-20
Dockerfile常用语法和格式语法FROM（设置镜像创建基础）LABEL（设置镜像标签）RUN（运行命令并创建新的Image Layer）WORKDIR（设定当前工作目录）ADD 和 COPY（将本地文件添加到image里）ENV（设置常量）CMD（设置...
dockerfile——EXPOSE和端口映射参数-p、-P总结
热门推荐
DotWait的博客
01-26 3万+
**EXPOSE：**功能为暴漏容器运行时的监听端口给外部，但是EXPOSE并不会使容器访问主机的端口，如果想使得容器与主机的端口有映射关系，必须在容器启动的时候加上 -P参数。 **-P：**大写P为自动映射，会将EXPOSE暴露出来的端口随机映射到宿主机的端口上，如果没有暴露端口，就不会有映射。 **-p：**小写p为手动映射，需要自己指定宿主机的端口和容器的端口，形式为： -p 宿主机端口：...
Dockerfile（6） - EXPOSE 指令详解
NHB234567的博客
02-29 2064
这些资料，对于【软件测试】的朋友来说应该是最全面最完整的备战仓库，这个仓库也陪伴上万个测试工程师们走过最艰难的路程，希望也能帮助到你！
Docker定制镜像部署项目到Docker容器
chinabinggo的专栏
02-28 937
1、docker下创建项目工程名称 mkdir -p /usr/local/docker/qfjy_exam cd /usr/local/docker/qfjy_exam 2、将桌面qfjy_exam.zip复制到访目录下 cp qfjy_exam-1.0-SNAPSHOT.zip /usr/local/docker/qfjy_exam/ 3、创建镜像文件Docker...
006-Dockerfile-EXPOSE
dejunyang的博客
06-11 872
语法 EXPOSE <port> [<port>/<protocol>...] 用法 & 描述 EXPOSE指令通知Docker容器在运行时侦听指定的网络端口。 您可以指定端口是侦听TCP还是UDP，如果未指定协议，则默认为TCP。 EXPOSE指令实际上不会发布端口。 它在构建镜像的人和运行容器的人之间起到一种文档的作用，关于哪些端...
dockerfile的expose
weixin_33841722的博客
08-27 464
EXPOSE指令 该指令是Docker镜像告知Docker宿主机应用监听在哪个端口。也可以在run的时候使用--expose=[]来进行覆盖 发布容器端口 expose端口只是使得该端口在容器内可用，对于那些需要对Docker宿主机以外的应用提供服务的应用，则需要将端口发布出去。 --publish-all/-P 发布容器内所有已经exp...
dockerfile的编写
10-20
"Dockerfile编写详解" Dockerfile是什么？ Dockerfile是一个包含用于组合映像的命令的文本文件。可以使⽤在命令行中调⽤任何命令。 Docker通过读取 Dockerfile 中的指令自动生成映像。docker build 命令可以来...
dockerfile:Dockerfile 生成器
07-11
use \ Smalot \ Docker \ Dockerfile \ Instruction \ Expose ;use \ Smalot \ Docker \ Dockerfile \ Source \ File ;$ dockerFile = new Dockerfile ( 'debian:wheezy' , 'Sebastien MALOT <smalot>' );$ ...
php-laravel：Dockerfile指令，用于构建具有预安装的Laravel依赖项的基本PHP映像
02-27
安装 可以使用Docker CLI提取Docker映像。 ...用法 在中间映像中安装了前端和后端依赖项之后，可以将基本...EXPOSE 9000 VOLUME [ "/var/www" ] # Copy relevant files from back-end build COPY --from=composer /va
Dockerfile之EXPOSE指令
weixin_44144092的博客
03-19 573
指令在Dockerfile中并不是必须的，该指令仅是为了描述，方便开发人员及运维人员了解容器内的应用程序监听的端口号。EXPOSE是Dockerfile文件中的指令，它描述了容器中的应用程序监听的端口号。指令并不会自动将容器内指定的端口映射到宿主机上的任何端口，因此仍然需要使用端口映射。
Docker EXPOSE指令详解
wang7376的博客
04-30 4086
EXPOSE是Dockerfile中的一条指令，它用于声明容器运行时所监听的网络端口。当其他人阅读该Dockerfile时，可以很清楚地了解该容器所需要打开哪些端口。EXPOSE并不会真正将宿主机上的端口暴露出来，它只是一个元数据，方便用户了解容器的网络设置。通过本文的介绍，我们可以清楚地了解到EXPOSE指令的作用、语法格式以及与Docker端口映射的关系。在编写Dockerfile时，正确使用EXPOSE指令可以让其他人更好地了解容器的网络设置，避免出现运行时不必要的困扰。
docker expose
weixin_44235601的博客
08-20 468
docker expose的作用是容器运行之后，暴露一个端口。 这个端口应该与镜像对应的应用端口一直，否则设置之后没有任何意义。 例如：expose 8081 但是镜像应用监听8080端口 那么docker run的时候依然要映射到8080端口上，否则无法访问应用，如果设置了expose,那可以直接使用-P随机端口映射 ...
docker中的expose
奔跑的菜鸡
11-28 7530
Dockerfile 里面的 expose，是标记信息，不能直接打开端口，方便运维人员在使用容器时，知道要打开哪些端口。使用时 docker run -itd -P xxx:xxx ，大写 -P，会映射在Dockerfile文件中使用EXPOSE定义的端口，不需要手动 -p : 这种形式。 Docker里面expose和publish（run －p）的区别 这里主要记录的是我最近使用docker发...
Dockerfile EXPOSE指令 语法解析
键盘上流淌的日子
11-07 4293
  Docker容器启动后，需要宿主机和容器端口进行映射，以便容器内服务对外暴露，这可以在启动是通过docker run -p host:port ...指定，也可以在镜像构建时通过dockerfile的EXPOSE指令指定，本文本来具体对EXPOSE指令进行解析。   EXPOSE 语法 EXPOSE <port> [<port>/<protocol>...] ​  EXPOSE 语义   · EXPOSE指令声明Docker容器在运行时侦听的网络端口。   · 通过
Dockerfile详细解析(九)——EXPOSE
programer_bei的博客
10-08 1970
EXPOSE EXPOSE <port> [<port>/<protocol>...] EXPOSE 指令通知Docker容器在运行的时候监听指定的网络端口。你可以指定端口监听TCP还是UDP，如果不是特殊的协议，默认都是TCP。 EXPOSE 指令实际上不会发布端口。它起着构建镜像和运行镜像的人之间的文档功能，告诉他们哪个端口将被发布。实际发布端口在运行容器...
k8s中 docker和containerd 镜像相互导入导出
最新发布
xiaogg3678的专栏
06-20 336
k8s中 docker和containerd 镜像相互导入导出
dockerfile expose
12-12
Dockerfile 中的 EXPOSE 命令用于告诉 Docker 容器将监听哪些网络端口。这并不是将端口映射到主机的命令，而是为容器中运行的应用程序提供了一个提示，以便它们可以指定它们将监听哪些端口。在运行容器时，可以使用 -p 标志将容器内部的端口映射到主机上的端口。以下是一个 Dockerfile 中使用 EXPOSE 命令的示例： ```dockerfile FROM nginx:latest EXPOSE 80 ``` 上述 Dockerfile 使用 nginx:latest 作为基础镜像，并使用 EXPOSE 命令将容器内部的 80 端口暴露出来。在运行容器时，可以使用以下命令将容器内部的 80 端口映射到主机上的 8080 端口： ```shell docker run -p 8080:80 mynginx ```

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值