Dockerfile（6） - EXPOSE 指令详解

EXPOSE

通知 Docker 容器在运行时监听指定的网络端口

EXPOSE 端口号
EXPOSE 端口号/协议

默认协议是 TCP

同时在 TCP、UDP 上暴露端口

EXPOSE 80/tcp
EXPOSE 80/udp

EXPOSE 原理

• 个人理解：EXPOSE 暴露的端口更像是指明了该容器提供的服务需要用到的端口
• EXPOSE 并不会直接将端口自动和宿主机某个端口建立映射关系
• 如果 docker run，指定了自动映射 -P，那么会将所有暴露的端口随机映射到宿主机的高阶端口
• 如果 docker run，指定了 --net=host 宿主机网络模式，容器中 EXPOSE 指令暴露的端口会直接使用宿主机对应的端口，不存在映射关系
• 如果 EXPOSE 暴露的端口确定要和某个宿主机端口建立映射关系，还是要用到 docker run -p 参数
• EXPOSE 显式地标明镜像开放端口，一定程度上提供了操作的便利，也提高了 Dockerfile 的可读性和可维护性

dockerfile

下面四个栗子都以这个 dockerfile 来启动容器

FROM nginx
EXPOSE 80

EXPOST 端口和 docker run 的栗子

启动容器命令

docker run -it test

通过 docker inspect 查看容器元数据

docker inspect mynginx1

容器 80 端口并没有映射到宿主机上

EXPOSE 端口和 docker run -P 的栗子

启动容器命令

docker run -it -d -P test

通过 docker inspect 查看容器元数据

docker inspect mynginx1

容器 80 端口随机映射到宿主机的高阶端口，所谓高阶端口就是比较大的端口号啦

EXPOSE 端口和 docker run --network=host的栗子

启动容器命令

docker run -it -d -network=host test

查看容器列表

docker ps

PORTS 为空，代表没有映射关系

通过 docker inspect 查看元数据

docker inspect nd_cray

EXPOSE 端口和 docker run -p 的栗子

启动容器命令

docker run -it -d -p 80:800 test

通过 docker inspect 查看容器元数据

docker inspect mynginx1

容器 80 端口成功映射到宿主机 800 端口

验证 nginx 是否部署成功