Como usar publish de porta

Em Docker, a publicação de portas permite quebrar um pouco do isolamento de rede, criando uma regra de redirecionamento. Por exemplo, você pode indicar que as solicitações na porta 8080 do seu host devem ser encaminhadas para a porta 80 do contêiner. Isso é feito durante a criação do contêiner usando a opção -p (ou --publish) com o comando docker run. A sintaxe é a seguinte:

docker run -d -p PORTA_HOST:PORTA_CONTÊINER nginx

• PORTA_HOST: O número da porta no seu host onde você deseja receber tráfego.

• PORTA_CONTÊINER: O número da porta dentro do contêiner que está aguardando conexões.

Por exemplo, para publicar a porta 80 do contêiner na porta 8080 do host:

docker run -d -p 8080:80 nginx

Agora, qualquer tráfego enviado para a porta 8080 do seu host será encaminhado para a porta 80 dentro do contêiner.

Lembre-se de que, por padrão, quando uma porta é publicada, ela fica disponível em todas as interfaces de rede, o que significa que qualquer tráfego que alcance sua máquina pode acessar a aplicação publicada. Portanto, tenha cuidado ao publicar bancos de dados ou informações sensíveis.

Se você não se importa com qual porta do host é usada, pode deixar o Docker escolher uma porta efêmera para você. Basta omitir a configuração da porta do host:

docker run -p 80 nginx

Uma vez que o contêiner está em execução, você pode verificar a porta escolhida usando docker ps.

Além disso, ao criar uma imagem de contêiner, a instrução EXPOSE indica que a aplicação empacotada usará a porta especificada. Essas portas não são publicadas por padrão.

Com a opção -P ou --publish-all, você pode publicar automaticamente todas as portas expostas para portas efêmeras, o que é útil para evitar conflitos de porta em ambientes de desenvolvimento ou teste.

Publishing and exposing portsDocker Documentation

$ docker container run -d -p 8080:80 nginx
067a2bef8dc7be39db7e5b3551ca638be66954594dc7ff9c9df76f63116cfcff

$ docker container ls
CONTAINER ID   IMAGE     COMMAND                  CREATED          STATUS          PORTS                                   NAMES
067a2bef8dc7   nginx     "/docker-entrypoint.…"   4 seconds ago    Up 4 seconds    0.0.0.0:8080->80/tcp, :::8080->80/tcp   ecstatic_cori

Parar a execução do container:

$ docker container stop 067a2bef8dc7   
067a2bef8dc7   
$ docker container ls
CONTAINER ID   IMAGE     COMMAND                  CREATED          STATUS  

Voltar a executar o container:

$ docker container start 067a2bef8dc7   
067a2bef8dc7   
$ docker container ls
CONTAINER ID   IMAGE     COMMAND                  CREATED          STATUS          PORTS                                   NAMES
067a2bef8dc7   nginx     "/docker-entrypoint.…"   4 seconds ago    Up 4 seconds    0.0.0.0:8080->80/tcp, :::8080->80/tcp   ecstatic_cori

Remover o container:

$ docker container rm 067a2bef8dc7   
Error response from daemon: cannot remove container "/awesome_jones": container is running: stop the container before removing or force remove

Não é possível remover o container que está em execução. Faz-se necessário:

1. para-lo antes, ou

2. forçar a remoção.

Parar o container e remove-lo:

$ docker container stop 067a2bef8dc7   
067a2bef8dc7   
$ docker container rm 067a2bef8dc7   
067a2bef8dc7   
$ docker container ls
CONTAINER ID   IMAGE     COMMAND                  CREATED          STATUS

Forçar a remoção:

$ docker container rm -f 067a2bef8dc7   
067a2bef8dc7   
$ docker container ls
CONTAINER ID   IMAGE     COMMAND                  CREATED          STATUS

Remoção de vários containeres ao mesmo tempo:

# Lista o ID dos containeres e remove:
$ docker container rm -f $(docker container ls -qa)  

$ docker container ls -a
CONTAINER ID   IMAGE     COMMAND                  CREATED        STATUS                        PORTS
               NAMES
067a2bef8dc7   nginx     "/docker-entrypoint.…"   47 hours ago   Exited (255) 20 minutes ago   0.0.0.0:8080->80/tcp, :::8080->80/tcp   ecstatic_cori
3a6870fc609d   nginx     "/docker-entrypoint.…"   47 hours ago   Exited (255) 20 minutes ago   80/tcp
               naughty_benz
e28e0d37acde   nginx     "/docker-entrypoint.…"   47 hours ago   Exited (127) 47 hours ago
               festive_mestorf
0f4ea8129b29   nginx     "/docker-entrypoint.…"   2 days ago     Exited (0) 2 days ago
               clever_volhard
               
$ docker container rm -f $(docker container ls -qa)
067a2bef8dc7
3a6870fc609d
e28e0d37acde
0f4ea8129b29

$ docker container ls -a
CONTAINER ID   IMAGE     COMMAND   CREATED   STATUS    PORTS     NAMES