Dockerfile详细解析(九)——EXPOSE

EXPOSE

EXPOSE <port> [<port>/<protocol>...]

EXPOSE 指令通知Docker容器在运行的时候监听指定的网络端口。你可以指定端口监听TCP还是UDP，如果不是特殊的协议，默认都是TCP。

EXPOSE 指令实际上不会发布端口。它起着构建镜像和运行镜像的人之间的文档功能，告诉他们哪个端口将被发布。实际发布端口在运行容器的时候，在运行docker run时使用-p标签来发布和一个或多个端口，或者使用-P 标签来发布所有暴露出来的端口和映射他们到高有序端口(high-order port)

默认，EXPOSE 假定是TCP。你也可以指定UDP:

EXPOSE 80/udp

可是包含下面2行来同时暴露 TCP和UDP：

EXPOSE 80/tcp
EXPOSE 80/udp

在这种情况下，如果你使用 docker run 的-P标签， 端口将公布一次用于TCP，一次用于UDP。但要记住的使用的是服务器上暂时的高有序的服务器端口，所以TCP和UDP的端口将不会一样。

不管EXPOSE的设置是怎样的，你都可以在运行的时候使用 -p去覆盖它。例如：

docker run -p 80:80/tcp -p 80:80/udp ...

在服务器系统上设置端口跳转，可以参考 使用 -P 标签。docker network 命令支持在容器之间创建网络用于沟通且不需要暴露或者发布特定的端口，因为容器都连接到了通过任何端口都可以互相沟通的网络。详细资料请参考这个特性的概括