Docker端口映射的完全指南

# 基础语法
docker run -p [宿主机IP:]宿主机端口:容器端口

# 将宿主机8080映射到Nginx容器的80端口
docker run -d -p 8080:80 --name web nginx

# 验证访问
curl http://localhost:8080

# MySQL映射3306，Adminer映射8080
docker run -d -p 3306:3306 --name mysql mysql:8.0
docker run -d -p 8080:8080 --link mysql adminer

# 系统自动分配宿主机端口
docker run -d -p 80 --name random_port_nginx nginx

# 查看实际映射
docker port random_port_nginx
# 输出：80/tcp -> 0.0.0.0:32768

# 仅允许内网访问（宿主机IP 192.168.1.100）
docker run -d -p 192.168.1.100:8080:80 nginx

# 映射DNS服务的UDP端口
docker run -d -p 53:53/udp dns_server

# 检查端口占用
netstat -tuln | grep :8080

# 冲突时切换端口
docker run -d -p 8081:80 nginx

# 限制来源IP（仅允许192.168.1.0/24网段）
docker run -d -p 8080:80 \
  --iptables --restrict-to-source 192.168.1.0/24 \
  nginx

# 查看容器端口映射
docker port nginx
# 80/tcp -> 0.0.0.0:8080

# 查看所有暴露端口
docker inspect -f '{{range $p, $conf := .NetworkSettings.Ports}}{{$p}} {{end}}' nginx

# 检查容器是否监听
docker exec nginx netstat -ntlp | grep 80

# 跟踪iptables规则
iptables -t nat -nvL DOCKER

# 容器网络连通性测试
docker run --rm --network container:nginx busybox telnet 127.0.0.1 80

# 批量映射端口8000-8099
docker run -d -p 8000-8099:8000-8099 port_range_app

# 同时支持IPv4和IPv6
docker run -d -p 8080:80/tcp -p [2001:db8::1]:8080:80/tcp nginx

# 将宿主机的80端口透明转发到容器
docker run -d -p 80:80 -v /etc/nginx:/etc/nginx nginx