宿主机(host)上修改iptables 规则，开放容器的响应端口；参考网上的命令

iptables -t nat -A DOCKER -p tcp -dport 8080 -j DNAT --to-destination 172.17.0.2:8080

当我们创建nginx镜像时，并且启动nginx时，我们只能在容器内部区访问nginx的网址。所以为了容器之外能访问，需要暴露端口，也就需要了将容器内部的端口映射出去。

docker容器暴露端口的形式有四种：

将指定的容器端口映射到宿主机所有地址的一个随机端口

2、-p :

将容器端口映射到指定的主机端口

3、-p ::

将容器端口映射到主机指定ip的随机端口

4、-p ::

将容器端口映射到指定主机ip的指定端口

方法一docker commit docker run -p containerid通过以上命令创建新的镜像文件，run -p参数开放新端口出来；实际使用上不方便。方法二宿主机(host)上修改iptables 规则，开放容器的响应端口；参考网上的命令iptables -t nat -A DOCKER -p tcp -dport 8080 -j DNAT --to-destination 172.17.0.2:8080当我们创建nginx镜像时，并且启动nginx时，我们只能在容器内部区访问n 标题中：REPOSITORY是指镜像仓库 TAG是指版本（latest：最新的） IMAGE ID是指镜像ID号 CREATED是指创建的时间 SIZE是指内存大小 注意：还有一组命令 itd it Docker 端口 映射即映射 容器 内应用的服务 端口 到本机宿主机器。 当 容器 中运行一些网络应用，要让外部访问这些应用时，可以通过 -P 或 -p 参数两种方式来指定 端口 映射。 1. 随机映射 使用 -P 参数时， Docker 会随机映射一个 端口 到内部 容器 开放 的网络 端口 ，如下 开 启一个 nginx 服务： $ docker run -d -P nginx e93349d539119dc48dc841e117f6388d6afa6a6065b75a5b4aedaf5fb2a051fc $ docker ps CONTAINER ID IMAGE COMMAN