使用--publish-all未发布EXPOSE声明端口的技术问询

首先要纠正对--publish-all（简写-P）的理解：它的作用是将镜像中EXPOSE声明的端口映射到宿主机的随机可用高端口（通常是32768及以上范围），而非直接映射到宿主机的相同端口号。

你遇到的情况是正常的，具体细节如下：

• 当使用docker run -P启动容器时，Docker会把容器的80端口映射到宿主机的一个随机端口（比如32769这类高端口）
• 此时直接访问localhost:80无法连接，因为宿主机的80端口并未与容器端口绑定
• 而docker run -p 80:80是显式指定将宿主机的80端口映射到容器的80端口，所以能直接通过localhost:80访问

你可以通过以下步骤验证：

1. 用-P启动容器：

   docker run -d -P your-nginx-image
   

2. 查看容器的端口映射情况：

   docker ps
   

   输出的PORTS列会显示类似0.0.0.0:32769->80/tcp的内容，其中32769就是宿主机的映射端口
3. 此时访问localhost:32769就能正常打开NGINX页面

额外补充：EXPOSE只是镜像层面的元数据声明，仅用于告知使用者容器默认监听的端口，本身不会自动完成端口映射——无论是-P还是-p，都是启动容器时才执行的端口绑定操作。

内容的提问来源于stack exchange，提问作者Pragmateek