李成笔记网

Docker 容器运行在隔离的网络命名空间中，每个容器拥有独立的 IP 地址和网络堆栈。默认情况下，容器可以与同一主机上的其他容器或主机通信，但外部网络（例如主机外部的客户端或设备）无法直接访问容器内部的服务。端口映射通过将主机上的端口与容器内的端口绑定，打破这一隔离，使容器服务对外可见。