容器网络疑问：能否在宿主机80端口暴露两个绑定80端口的容器应用？

首先明确结论：不能直接将两个容器的80端口都映射到宿主机的80端口。原因很直接——宿主机的网络端口是全局唯一的，同一个端口只能被一个进程（这里是负责端口映射的Docker进程）监听，重复绑定会直接导致第二个容器启动失败，提示端口已被占用。

你之前的理解是对的：容器运行在独立的网络命名空间中，两个容器内部各自监听80端口完全不会产生冲突，它们的网络环境相互隔离，彼此看不到对方的端口占用。但问题出在宿主机端口映射这一步：当你用-p 80:80或--publish 80:80命令映射端口时，本质是在宿主机上创建了端口转发规则，将宿主机80端口的流量转发到容器内部的80端口。如果两个容器都配置这个规则，必然会触发端口占用冲突。

不过有几种间接方式可以实现类似需求，让用户通过宿主机80端口访问到两个不同的容器应用：

• 使用反向代理容器：
  启动一个Nginx或Traefik这类反向代理容器，将它的80端口映射到宿主机80端口。然后在代理配置中，根据域名、路径等规则，把请求转发到对应的后端容器（比如app1.example.com转发到容器A的80端口，app2.example.com转发到容器B的80端口）。这是生产环境最常用的方案。
  简单的Nginx配置示例：

  server {
      listen 80;
      server_name app1.example.com;
      location / {
          proxy_pass http://app1-container:80;
          proxy_set_header Host $host;
      }
  }
  
  server {
      listen 80;
      server_name app2.example.com;
      location / {
          proxy_pass http://app2-container:80;
          proxy_set_header Host $host;
      }
  }
  

• 利用宿主机多IP地址：
  如果宿主机有多个网卡（或绑定了多个虚拟IP），可以将两个容器分别映射到宿主机不同IP的80端口。比如：

  # 容器A映射到宿主机192.168.1.100的80端口
  docker run -d -p 192.168.1.100:80:80 app1-image
  # 容器B映射到宿主机192.168.1.101的80端口
  docker run -d -p 192.168.1.101:80:80 app2-image
  

  用户访问不同的宿主机IP，就能对应到不同的容器应用，两个映射不会冲突。

• 端口映射到宿主机不同端口配合代理：
  把两个容器分别映射到宿主机的不同端口（比如8080和8081），然后在宿主机上运行简单代理，根据路径或其他规则转发到对应端口。这种方式适合测试场景，不如反向代理容器优雅。

内容的提问来源于stack exchange，提问作者Cecília Almeida