基本上,您有三个选择:
- 既不指定
EXPOSE
也不-p
- 只指定
EXPOSE
- 指定
EXPOSE
并-p
1)如果您既未指定
EXPOSE也不指定
-p,则只能从容器本身 内部 访问容器中的服务。
2)如果您
EXPOSE使用端口,则无法从Docker外部访问容器中的服务,而可以从其他Docker容器内部访问容器中的服务。因此,这对于容器间的通信很有用。
3)如果你
EXPOSE和
-p一个端口,在容器中的服务是从任何地方访问,甚至泊坞窗外面。
两者分开的原因是恕我直言,因为:
- 选择主机端口取决于主机,因此不属于Dockerfile(否则,将取决于主机),
- 通常,只要可以从其他容器访问某个容器中的服务就足够了。
该文档明确指出:
该
EXPOSE指令公开了供链接使用的端口。
它还为您指出了如何链接容器,这基本上就是我所说的容器间通信。
PS:如果可以
-p,但是不这样做
EXPOSE,Docker会执行隐式
EXPOSE。这是因为如果某个端口向公众开放,那么它也会自动向其他Docker容器开放。因此
-p包括
EXPOSE。这就是为什么我没有将其列为第四种情况。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)