简述Docker为什么要端口映射 ？

Docker 的端口映射（Port Mapping）是其网络模型的核心机制之一，主要用于解决容器网络隔离带来的外部访问问题。以下是其主要原因及作用：

🔒 1. 突破网络隔离性
容器默认网络隔离：Docker 容器启动时默认创建独立的网络命名空间（Network Namespace），容器内部的网络栈（如 IP、端口、路由表）与宿主机完全隔离。外部网络无法直接访问容器内的服务[citation:2][citation:7]。

映射机制：通过 -p 参数（如 -p 8080:80），将宿主机的端口（如 8080）与容器内部端口（如 80）绑定，使外部请求可通过宿主机端口访问容器服务，打破隔离限制[citation:1][citation:3]。

⚖️ 2. 解决端口冲突问题
多容器同端口冲突：多个容器可能使用相同的默认服务端口（如 Web 服务默认 80 端口）。端口映射允许为不同容器分配不同的宿主机端口（如 8080、8081），避免冲突[citation:3][citation:5]。

宿主机端口占用：若宿主机 80 端口已被占用，可将容器 80 端口映射到宿主机空闲端口（如 8080），无需修改容器配置[citation:4][citation:5]。

🔐 3. 精细化安全控制
最小暴露原则：仅暴露必要的服务端口（如 Web 容器的 80），隐藏数据库、调试端口等敏感服务，减少攻击面[citation:4][citation:5]。

绑定特定 IP：支持限制映射范围（如 -p 192.168.1.100:8080:80），仅允许特定 IP 访问，提升安全性[citation:1][citation:2]。

🔧 4. 灵活适应多