Dockerfile中EXPOSE命令的作用是什么？为何不用也能正常端口映射？

你当前没在Dockerfile里加EXPOSE 8085也能通过docker run -p 8085:8085访问应用，是因为-p是强制绑定容器端口到宿主机的操作，而EXPOSE本身是个声明性指令，不具备强制暴露端口的能力，它的核心作用主要有这几点：

• 镜像文档说明：给使用这个镜像的开发者提供明确提示——容器内的应用监听了哪个端口，相当于给Dockerfile加了个标准化注释，别人不用去翻应用代码或者镜像内部文件，看Dockerfile就知道该映射哪个端口。
• 简化端口映射操作：如果使用docker run -P（大写P）启动容器，Docker会自动把EXPOSE声明的端口，随机映射到宿主机的一个高位随机端口（比如32768-65535之间）。比如你在Dockerfile里加了EXPOSE 8085，执行docker run -P my-docker-hub-account/my-image后，用docker ps就能看到宿主机端口和容器8085的映射关系，不用手动写-p指定具体端口。
• 传递镜像端口信息：如果这个镜像被其他Dockerfile通过FROM指令继承，后续构建的镜像可以直接获取到基础镜像声明的端口信息，方便后续的配置和扩展。
• 适配容器编排工具：像Docker Compose、Kubernetes这类编排工具，在没有明确配置端口映射规则时，会参考EXPOSE的声明来做默认的端口关联、服务发现或者网络配置。

需要明确的是：EXPOSE不会自动将容器端口开放给宿主机或外部网络，它只是一个元数据声明，真正要让外部访问容器内的应用，必须通过-p（指定固定端口）或-P（随机映射端口）命令来完成端口绑定——这也是你现在没加EXPOSE也能正常访问的核心原因。

内容的提问来源于stack exchange，提问作者it.drive.view