| 语法 | EXPOSE 80 443/tcp 53/udp（不写协议默认 tcp） |
|---|---|
| 性质 | 元数据声明：不监听、不映射、不开放防火墙 |
| -P 联动 | docker run -P 把所有 EXPOSE 端口随机发布 |
| 内省 | docker inspect 镜像看 Config.ExposedPorts |
示例
示例
EXPOSE 8080『EXPOSE 了却访问不了』是正常现象：要对外必须再加 -p；细节见本包『EXPOSE 与 -p 的区别』。
本包目录（340 条）
云基础概念44 条计算与存储56 条网络与安全组33 条
容器与 Docker106 条
- docker run 创建并启动容器
- docker ps 查看容器
- docker exec 进入容器执行命令
- docker logs 查看容器日志
- docker build 构建镜像
- docker pull 拉取镜像
- docker inspect 查看容器详情
- 端口发布 -p 写法与暴露面控制
- docker compose 命令（Compose V2）
- docker images 镜像列表
- 多阶段构建（Multi-stage build）
- docker compose up 启动编排
- docker push 推送镜像与 login
- docker stop 优雅停止容器
- Dockerfile FROM 基础镜像
- Compose 文件结构与顶层字段
- docker rm 删除容器
- docker stats 资源监控
- docker system prune 清理资源
- bind mount 宿主机目录挂载
- Dockerfile CMD 默认命令
- docker compose logs 聚合日志
- docker tag 重命名镜像
- docker rmi 删除镜像
- docker restart 重启容器
- docker network create 自定义网络
- docker system df 磁盘占用
- docker volume ls 数据卷列表
- 自定义 bridge 网络与容器名解析
- Dockerfile RUN 指令
- Dockerfile ENTRYPOINT 固定入口
- docker compose down 停止并清理
- depends_on 启动顺序与健康条件
- Compose 端口发布写法
- docker start 启动已存在容器
- EXPOSE 与 -p 的区别
- Dockerfile COPY 指令
- Dockerfile USER 运行用户
- .dockerignore 构建上下文裁剪
- docker compose exec 与 run 的区别
- Compose 环境变量与 env_file
- Compose 数据卷声明与使用
- 镜像仓库与镜像地址命名
- docker network ls 网络列表
- docker port 查看端口映射
- docker volume create 创建数据卷
- host 网络模式
- Dockerfile ENV 环境变量
- Dockerfile WORKDIR 工作目录
- docker build 参数组合（--build-arg/--target/--no-cache）
- Compose 健康检查配置
- Compose 重启策略 restart
- 容器日志驱动与大小限制
- docker cp 容器与宿主机互拷文件
- docker save 导出镜像为 tar
- docker events 实时事件流
- 数据卷备份与迁移（tar 打包）
- Dockerfile ARG 构建期变量
- Dockerfile HEALTHCHECK 健康检查
- docker compose ps 查看项目状态
- docker compose build 与 pull 控制镜像来源
- Compose 网络与服务发现
- docker login 仓库认证
- docker top 查看容器进程
- docker load 导入镜像
- docker update 调整容器限制
- docker volume prune 清理未使用卷
- 基础镜像选型（alpine / slim / distroless）
- PID 1 信号处理与 --init
- docker compose config 校验与渲染
- Harbor 私有镜像仓库
- 镜像标签策略
- docker history 查看镜像分层
- docker network inspect 网络详情
- docker kill 强制终止容器
- docker volume rm 删除数据卷
- -v 与 --mount 语法对比
- Dockerfile EXPOSE 声明端口
- Compose 资源限制 deploy.resources
- Compose 多文件合并与 override
- buildx 多架构构建与推送
- 容器时区设置
- docker diff 查看容器文件系统改动
- docker network connect/disconnect 动态接入网络
- docker volume inspect 查看卷详情
- docker compose 水平扩容
- Compose 项目名与多环境共存
- 镜像分层与写时复制
- 容器权限能力 --cap-add/--cap-drop
- docker commit 从容器创建镜像
- docker attach 接入容器主进程
- Dockerfile ADD 指令
- Compose profiles 按需启用服务
- Compose 与 Kubernetes 选型对照
- docker manifest 查看多架构镜像
- docker export/import 与 save/load 的区别
- docker rename 重命名容器
- tmpfs 内存临时挂载
- Dockerfile LABEL 元数据标签
- docker context 多环境切换
- 容器 DNS 与 --add-host
- 网络别名 --network-alias
- 镜像漏洞扫描
- 只读根文件系统与 tmpfs 兜底
- none 网络模式
- docker network rm 与 prune
Dockerfile EXPOSE 声明端口
声明镜像内应用监听的端口，供使用者与工具识别、并作为 docker run -P 随机发布的依据；它本身不发布任何端口，映射仍由 -p 决定。
易错点
- 把 EXPOSE 当防火墙规则：云安全组不放开照样不通
- 同一端口重复 EXPOSE 不同协议：以实际发布协议为准，容易漏 udp
数据来源与参考
- Docker Docs：Dockerfile reference（EXPOSE）