Docker运行时修改环境变量，EXPOSE端口显示不符的技术问询

这其实是Docker EXPOSE指令的工作机制导致的，我之前也碰到过类似的困惑：

• EXPOSE是镜像构建阶段执行的指令，当你运行docker build构建镜像时，Docker会把${MY_SERVICE_PORT}和${MY_SERVICE_PORT_RPC}替换成Dockerfile里ENV设置的默认值（也就是8080和50051），这个值会作为镜像的元数据永久保存下来。
• 你在docker run时通过-e传递的环境变量是容器运行阶段的，这时候镜像已经构建完成，EXPOSE的元数据早就固定了，不会再重新解析环境变量更新，所以docker ps里显示的还是构建时声明的端口。

另外要明确：EXPOSE本身只是一个声明性的元数据，它不会实际发布端口，也不会影响容器内应用的监听端口——你说应用启动时能正确读取环境变量，说明应用确实在监听你设置的80端口，只是docker ps显示的是镜像里固定的元数据而已。

根据你的需求，有几种实用的处理方式：

1. 运行时明确映射端口（最直接） #

既然应用已经能正确读取运行时的环境变量，那只要在docker run时用-p参数把主机端口和容器内的实际端口对应起来就行，不用纠结EXPOSE的元数据：

# 仅修改HTTP端口的情况
docker run -e "MY_SERVICE_PORT=80" -p 80:80 -p 50051:50051 -d -t image_tag

# HTTP和RPC端口都需要修改的情况
docker run -e "MY_SERVICE_PORT=80" -e "MY_SERVICE_PORT_RPC=50052" -p 80:80 -p 50052:50052 -d -t image_tag

这样外部就能通过主机的80端口正常访问容器内的应用，docker ps里显示的旧端口只是镜像元数据，不影响实际使用。

2. 放弃EXPOSE的元数据提示 #

如果不需要EXPOSE提供的端口提示功能，完全可以把Dockerfile里的EXPOSE指令删掉——它对应用的实际运行没有任何影响，只要保证应用监听环境变量指定的端口，并且运行时用-p映射正确即可。

3. 用启动脚本动态适配（进阶） #

如果希望镜像能更灵活地适配端口，可以编写一个启动脚本，让容器启动时动态读取环境变量配置应用。比如：

• 修改Dockerfile添加启动脚本：

FROM python:3.6.5-stretch
# ... 其他原有配置 ...
ENV MY_SERVICE_PORT 8080
ENV MY_SERVICE_PORT_RPC 50051
# 复制启动脚本到容器内
COPY start.sh /usr/local/bin/
RUN chmod +x /usr/local/bin/start.sh
# 设置容器入口为启动脚本
ENTRYPOINT ["start.sh"]

• 编写start.sh脚本（示例）：

#!/bin/sh
# 这里替换成你的实际应用启动命令，确保传递端口参数
python your_app.py --http-port $MY_SERVICE_PORT --rpc-port $MY_SERVICE_PORT_RPC

这样应用会严格按照运行时的环境变量启动，你只需要在docker run时正确映射端口即可。

内容的提问来源于stack exchange，提问作者Momo