迹忆客 EN >

在 Docker 中，当我们使用 docker create 或 docker run 创建容器后，我们可能希望我们的容器与外部服务或其他外部容器交互。我们需要向外部世界提供端口来实现这一点。

在本文中，我们将介绍两种可以用来在 Docker 中公开端口的重要方法。我们还将讨论如何将容器端口映射到主机端口以及方法的差异。

Docker 中的 EXPOSE DockerFile 指令

docker 文件只是一个文本文件，它指定使用 docker build 命令组装镜像的指令。其中包括 EXPOSE 指令。

EXPOSE 指令用于通知 Docker 我们正在构建的容器应该在运行时监听特定的网络端口。但是请注意，该指令只是一个参考点，并没有将容器端口映射到主机端口。

语法：

EXPOSE <port>/<protocol>

我们不必指定协议，因为 Docker 可以使用默认的 TCP 协议。但是，我们可以提供其他协议，例如 UDP 协议。

Docker 将使用默认的 TCP 协议，因为 Nginx 官方 docker 文件中没有指定该协议。

COPY docker-entrypoint.sh /
COPY 10-listen-on-ipv6-by-default.sh /docker-entrypoint.d
COPY 20-envsubst-on-templates.sh /docker-entrypoint.d
COPY 30-tune-worker-processes.sh /docker-entrypoint.d
ENTRYPOINT ["/docker-entrypoint.sh"]
EXPOSE 80
STOPSIGNAL SIGQUIT
CMD ["nginx", "-g", "daemon off;"]

假设我们从 Docker 注册中心拉取官方 Nginx 镜像，创建一个容器，并运行该容器。在这种情况下，我们可以从容器中快速确定一些有用的信息，例如端口号和使用的协议。

~/isaac$ docker ps -a

输出：

CONTAINER ID   IMAGE     COMMAND                  CREATED         STATUS         PORTS     NAMES
99edfdea0443   nginx     "/docker-entrypoint.…"   3 minutes ago   Up 2 minutes   80/tcp    nice_volhard

上面的输出显示 Nginx 容器在 Dockerfile 和 TCP 协议中所述的端口 80 上运行。

或者，我们也可以在创建容器时使用 --expose 标签在运行时公开端口，如下所示。

docker run --expose 80 nginx

现在，将此端口绑定到主机端口号。我们需要使用大写的 -P 标签或小写的 -p 标签。

尽管我们可以使用其中任何一个来获得结果，但这些标签有很大的不同。

大写的 -P 标签，当在运行时使用时，允许我们将所有暴露的标签绑定到主机上的随机端口。这使我们能够避免端口冲突。

$ docker run -d -P nginx
006b88a06e51eac45895f13b33a89221676029e8fa654aaaccc79b81f74efb4d

代码：

isaac$ docker ps -a
CONTAINER ID   IMAGE     COMMAND                  CREATED          STATUS         PORTS                   NAMES
006b88a06e51   nginx     "/docker-entrypoint.…"   27 seconds ago   Up 6 seconds   0.0.0.0:49153->80/tcp   angry_babbage

我们还可以使用小写的 -p 标签将容器发布到主机上的特定端口。

Docker Compose 端口

Docker-compose 是一个实用工具，它允许我们在 Docker 上运行多容器应用程序。

在 docker-compose.yml 文件下，我们可以指定容器在其他文件中的配置方式，例如服务、文件版本、使用的卷以及连接服务的网络。

就像我们在 Dockerfile 中指定端口号一样，我们也需要在 docker-compose.yml 文件中指定端口号。我们可以使用 expose 或 ports 指令来做到这一点。

rabbitmq:
   image: rabbitmq
   expose: 
        - 3000
        - 5000

expose 指令允许我们在不发布端口或将它们绑定到主机端口的情况下公开端口，即端口不暴露给主机，只暴露给其他服务。

另一方面，ports 指令允许我们指定主机和容器端口号。此外，这些端口将在其他服务之间共享，并向主机暴露给随机或给定的端口。

rabbitmq:
   image: rabbitmq
   ports: 
        - "8000:80"
        - "5000: 70"