简析docker中的expose之含义

本文给大家带来了关于docker的相关知识分享，在docker中，expose是标记信息的意思，是一种文档表述方式；expose能够在dockerfile中让开发者可以更快读懂Image开放了哪些服务，不能直接打开端口，方便运维人员在使用容器时，知道要打开哪些端口，如果没有expose端口， Container之间服务也是可以互相访问的。

本文适用于linux7.3系统、docker19.03版、Dell G3电脑。

简析docker中的expose之含义

Expose是标记信息的意思，它不能直接打开端口，使用时 docker run -itd -P xxx:xxx ，大写 -P，会映射在Dockerfile文件中使用EXPOSE定义的端口，不需要手动 -p : 这种形式。

EXPOSE只是一种文档表述方式，在dockerfile中让开发者可以更快读懂Image开放了哪些服务，没有实际作用意义。如果没有EXPOSE端口, Container之间服务也是可以互相访问的。

Docker里面expose和publish（run －p）的区别：在docker里，命令行启动时候docker run －p暴露接口和dockerfile里expose一个接口之间有什么区别和联系。

具体描述如下：

例：我先在Dockerfile里Expose一个8080的端口：EXPOSE 8080

然后我build这个image以备后期使用：

docker build -t myimage - Dockerfile

接下来就是使用docker run启动这个image的一个container实例，并且publish一个端口：

docker container run -d -p 8080 myimage

这里就出现了一个我所说的一个疑问，既然我已经在Dockerfile里声明了Expose端口8080，为什么，我还需要publish这个端口（－p）呢。这两者有什么区别和联系，我是否能够直接：

docker container run -d myimage

经过测试，四种组合排列如下：

A， 既没有在Dockerfile里Expose，也没有run -p；启动在这个container里的服务既不能被host主机和外网访问，也不能被link的container访问，只能在此容器内部使用

B, 只在Dockerfile里Expose了这个端口；启动在这个container里的服务不能被docker外部世界（host和其他主机）访问，但是可以通过container

C，同时在Dockerfile里Expose，又run -p；启动的这个cotnainer既可以被docker外部世界访问，也可以被link的container访问

D, 只有run －p；其实docker做了特殊的隐式转换，等价于情况C，既可以被外部世界访问，也可以被link的container访问到（真对这种情况，原因是docker认为，既然你都要把port

open到外部世界了，等价于其他的container肯定也能访问，所以docker做了自动的Expose。

关于docker中的expose之含义解析就到这里，翼速应用平台内有更多相关资讯，欢迎查阅！