Docker expose 和 ports 的区别

于长野

expose

expose 是多容器 docker-compose 中，同一个 services 下互相暴露的端口

version: '3'

services:

  myapp1:
    # ...其他配置
    expose:
      - "3000"
      - "8000"
    networks:
      - app-network

  myapp2:
    # ...其他配置  
    expose:
      - "5000"
    networks:
      - app-network

networks:
  app-network:
    driver: bridge

需要注意通过networks连接容器间通信，否则expose将失去意义。

这个例子中 myapp1 可以通过 myapp2:5000 访问 myapp2 的服务，同样的 myapp2 也可以通过 myapp1:3000 或者 myapp1:8000 访问 myapp1 的服务。

于长野

ports

与expose一样，此属性定义了我们想要从容器公开的端口。但与expose配置不同的是，这些端口可以在内部访问并在宿主机上发布。

services:
  myapp1:
    ...
    ports:
    - "3000"                             # container port (3000), assigned to random host port
    - "3001-3005"                        # container port range (3001-3005), assigned to random host ports
    - "8000:8000"                        # container port (8000), assigned to given host port (8000)
    - "9090-9091:8080-8081"              # container port range (8080-8081), assigned to given host port range (9090-9091)
    - "127.0.0.1:8002:8002"              # container port (8002), assigned to given host port (8002) and bind to 127.0.0.1
    - "6060:6060/udp"                    # container port (6060) restricted to UDP protocol, assigned to given host (6060)

> docker ps -a
CONTAINER ID   ... PORTS                                                                        NAMES
e8c65b9eec91   ... 0.0.0.0:51060->3000/tcp, 0.0.0.0:51063->3001/tcp, 0.0.0.0:51064->3002/tcp,   bael_myapp1
                   0.0.0.0:51065->3003/tcp, 0.0.0.0:51061->3004/tcp, 0.0.0.0:51062->3005/tcp, 
                   0.0.0.0:8000->8000/tcp, 0.0.0.0:9090->8080/tcp, 0.0.0.0:9091->8081/tcp
                   127.0.0.1:8002->8002/tcp, 0.0.0.0:6060->6060/udp

可以看到端口已经暴露到了宿主机对应的端口上，便于公网访问。

于长野

总结：

expose 一般用于同一个 services 下的容器间的通信，需要使用 networks 连接。
ports 一般用于容器端口映射到宿主机，便于通过公网访问容器提供的服务。

于长野

参考：https://www.baeldung.com/ops/docker-compose-expose-vs-ports