端口映射允许将容器内部端口映射到主机端口，以便外部世界可访问容器内服务或应用程序。具体方法是通过 Docker 运行命令中的 -p 选项进行端口映射，语法为：-p :。例如，以下命令将容器内 8080 端口映射到主机上的 80 端口：docker run -p 80:8080 image-name。端口映射优势包括方便访问、调试测试、隔离以及需要注意端口冲突、安全和防火墙设置。

端口映射

什么是端口映射？

在 Docker 容器中，端口映射允许将容器内部的端口映射到主机上的端口，从而使外部世界能够访问容器内的服务或应用程序。

如何进行端口映射？

端口映射可以通过在 Docker 运行命令中使用 -p 选项来完成。该选项的语法如下：

-p <主机端口>:<容器端口>

其中：

• ：将映射到主机上的端口号。
• ：容器内正在侦听的端口号。

实例

例如，以下命令将容器内的 8080 端口映射到主机上的 80 端口：

docker run -p 80:8080 image-name

现在，外部世界可以通过 localhost:80 访问容器内的应用程序。

端口映射的优势

• 方便访问：端口映射使从主机访问容器内的服务变得更加容易。
• 调试和测试：它允许在不进入容器的情况下调试和测试容器内的应用程序。
• 隔离：端口映射可确保容器不使用主机上的其他端口。

注意事项

• 端口冲突：避免使用主机上已经使用的端口，以防止冲突。
• 安全：仅映射必要的端口，以最大程度地减少安全风险。
• 防火墙：确保主机防火墙允许传入流量通过映射的端口。