Docker PostgreSQL容器暴露的5432端口本地无法检测到，原因何在？

这个问题其实挺常见的，我来帮你拆解几个可能的原因：

• 容器和Spring Boot处于同一Docker内部网络，未做主机端口映射
  很多时候我们会把关联的服务（比如你的Spring Boot应用和PostgreSQL）放到同一个Docker自定义网络里，这样容器之间可以直接通过容器名称或别名访问，完全不需要把PostgreSQL的5432端口映射到主机上。这种情况下，主机上根本不会有监听5432端口的进程，所以lsof -Pn -i4或netstat | grep 5432自然查不到，但容器间的内部通信完全不受影响——这就是你的Spring Boot能正常连接数据库的核心原因。
  你可以用docker inspect <你的PostgreSQL容器名>查看容器的网络配置，确认它和Spring Boot是否在同一个网络里；或者回忆下启动容器时有没有加-p 5432:5432参数，没加的话就是没做端口映射。

• 端口映射绑定了特定IP（而非0.0.0.0）
  如果启动容器时用的是-p 127.0.0.1:5432:5432这种绑定到本地回环地址的映射，默认的lsof或netstat输出可能不会直观显示这个端口（或者需要更精准的查询命令）。
  你可以试试lsof -Pn -i4:5432或者netstat -tulpn | grep 5432（加上-tulpn参数能更清晰看到监听的IP和对应进程），如果是绑定到127.0.0.1，应该能看到127.0.0.1:5432的条目。

• Docker使用了无docker-proxy的端口转发模式
  新版本的Docker默认可能用iptables（或nftables）直接做端口转发，而不是通过传统的docker-proxy进程监听端口。这种情况下，主机上没有进程在监听5432端口，所以lsof和netstat查不到，但流量依然能通过iptables规则转发到容器内部。
  你可以用iptables -t nat -L DOCKER命令查看是否有针对5432端口的转发规则，如果存在相关规则，就说明是这种情况。

内容的提问来源于stack exchange，提问作者Hermann Stahl