如何在Docker Compose中覆盖ports属性而非合并，仅暴露指定端口？

好问题！Docker Compose 默认对列表类型的配置（比如 ports）是合并追加而不是替换，这就是为什么你同时加载两个配置文件后，Nginx会暴露8000和80两个端口的原因。要实现完全覆盖，让Nginx仅暴露80端口，有两种可靠的方法：

方法1：使用override: true（推荐，适用于Compose文件版本3.4+） #

从Docker Compose文件版本3.4开始，支持通过override: true关键字明确指定某个服务的配置项需要被完全替换，而不是合并。

你只需要在docker-compose.prod.yml的Nginx服务配置中添加这个关键字，并重新定义ports：

version: '3.8' # 确保版本≥3.4
services:
  nginx:
    ports:
      - "80:80"
    override: true # 告诉Compose完全替换该服务的ports配置

这样执行docker-compose -f docker-compose.yml -f docker-compose.prod.yml up时，prod配置里的ports会完全覆盖dev配置中的对应项，Nginx只会暴露宿主机的80端口。

方法2：清空后重新定义（适用于旧版Compose文件） #

如果你的Compose文件版本低于3.4，不支持override: true，可以先将ports设为空数组，再重新定义需要的端口：

version: '3.3' # 旧版本示例
services:
  nginx:
    ports: [] # 先清空原有ports配置
    ports:
      - "80:80" # 重新定义仅暴露80端口

YAML语法中，同一个键多次出现时，最后一次的定义会覆盖前面的，这样就能达到替换的效果。

注意事项 #

• 请确保你的docker-compose.yml和docker-compose.prod.yml的版本号一致（比如都用3.8），避免出现兼容性问题。
• 执行命令时，配置文件的顺序很重要：后指定的文件会覆盖先指定的文件中的同名配置（配合override: true效果更明确）。

内容的提问来源于stack exchange，提问作者feerlay