Порты, переменные и перезапуск

У контейнера своя сеть со своими портами. Здесь — как открыть его порт на сервере.

Docker даёт контейнеру своё сетевое пространство: свои интерфейсы, свой адрес во внутренней сети Docker и свои порты. nginx в site слушает порт 80 внутри контейнера. На интерфейсах сервера этого порта нет, а порт 8080 сервера никто не слушает — отсюда отказ. 80/tcp в столбце PORTS — порт, который объявил образ; сам по себе он на сервере ничего не открывает.

Чтобы сервер принимал подключения и передавал их в контейнер, порт публикуют. Публикация порта — ключ -p порт_сервера:порт_контейнера в docker run:

# порт 5000 сервера → порт 3000 контейнера
sudo docker run -d --name api -p 5000:3000 <образ>

Подключения к порту 5000 сервера Docker передаёт на порт 3000 контейнера, а в PORTS появляется 0.0.0.0:5000->3000/tcp. Порт сервера держит процесс docker-proxy — его покажет sudo ss -tlnp. Опубликованные порты контейнера перечисляет docker port <имя>.

Порты задаются при создании контейнера. Чтобы добавить порт, контейнер пересоздают: docker rm -f удаляет его даже работающим, потом — docker run с нужным -p.