EXPOSE
通知 Docker 容器在运行时监听指定的网络端口
EXPOSE 端口号
EXPOSE 端口号/协议
默认协议是 TCP
同时在 TCP、UDP 上暴露端口
EXPOSE 80/tcp
EXPOSE 80/udp
EXPOSE 原理
- 个人理解:EXPOSE 暴露的端口更像是指明了该容器提供的服务需要用到的端口
- EXPOSE 并不会直接将端口自动和宿主机某个端口建立映射关系
- 如果 docker run,指定了自动映射 -P,那么会将所有暴露的端口随机映射到宿主机的高阶端口
- 如果 docker run,指定了 --net=host 宿主机网络模式,容器中 EXPOSE 指令暴露的端口会直接使用宿主机对应的端口,不存在映射关系
- 如果 EXPOSE 暴露的端口确定要和某个宿主机端口建立映射关系,还是要用到 docker run -p 参数
- EXPOSE 显式地标明镜像开放端口,一定程度上提供了操作的便利,也提高了 Dockerfile 的可读性和可维护性
dockerfile
下面四个栗子都以这个 dockerfile 来启动容器
FROM nginx
EXPOSE 80
EXPOST 端口和 docker run 的栗子
启动容器命令
docker run -it test
通过 docker inspect 查看容器元数据
docker inspect mynginx1
容器 80 端口并没有映射到宿主机上
EXPOSE 端口和 docker run -P 的栗子
启动容器命令
docker run -it -d -P test
通过 docker inspect 查看容器元数据
docker inspect mynginx1
容器 80 端口随机映射到宿主机的高阶端口,所谓高阶端口就是比较大的端口号啦
EXPOSE 端口和 docker run --network=host的栗子
启动容器命令
docker run -it -d -network=host test
查看容器列表
docker ps
PORTS 为空,代表没有映射关系
通过 docker inspect 查看元数据
docker inspect nd_cray
EXPOSE 端口和 docker run -p 的栗子
启动容器命令
docker run -it -d -p 80:800 test
通过 docker inspect 查看容器元数据
docker inspect mynginx1
容器 80 端口成功映射到宿主机 800 端口