Docker 不创建外部端口的实现指南
作为一名经验丰富的开发者，我经常被问到如何在使用 Docker 时不创建外部端口。这个问题对于初学者来说可能有点棘手，但不用担心，我将通过这篇文章，一步步教你如何实现。
流程概览
首先，我们来看一个简单的流程表，概述实现“Docker 不创建外部端口”的步骤：
| 步骤 | 描述 |
|---|---|
| 1 | 编写 Dockerfile |
| 2 | 构建 Docker 镜像 |
| 3 | 运行 Docker 容器 |
| 4 | 验证端口映射 |
详细步骤
步骤 1: 编写 Dockerfile
首先，你需要创建一个 Dockerfile。这是一个文本文件，包含了构建 Docker 镜像的所有指令。以下是一个简单的 Dockerfile 示例：
# 使用官方的 Node.js 镜像作为基础镜像
FROM node:14
# 设置工作目录
WORKDIR /app
# 复制 package.json 和 package-lock.json
COPY package*.json ./
# 安装项目依赖
RUN npm install
# 复制项目文件到工作目录
COPY . .
# 指定容器启动时执行的命令
CMD ["node", "app.js"]
步骤 2: 构建 Docker 镜像
使用以下命令构建 Docker 镜像：
docker build -t my-node-app .
这条命令会根据 Dockerfile 中的指令构建一个名为 my-node-app 的镜像。
步骤 3: 运行 Docker 容器
在运行容器时，我们不映射任何外部端口，这样容器内的服务就不会对外暴露端口。使用以下命令：
docker run -d --name my-running-app my-node-app
这条命令会启动一个名为 my-running-app 的容器，运行 my-node-app 镜像，并且不映射任何端口。
步骤 4: 验证端口映射
要验证端口是否没有被映射，可以使用以下命令查看容器的端口映射情况：
docker ps
这个命令会列出所有正在运行的容器及其端口映射情况。如果没有映射外部端口，你将不会在端口列看到任何信息。
类图
下面是一个简单的类图，展示了 Docker 容器和端口的关系：
classDiagram
class DockerContainer {
+name string
+image string
+ports list
}
class PortMapping {
+internalPort int
+externalPort int
}
DockerContainer "0..*" <--o "0..*" PortMapping: maps
饼状图
最后，我们可以用一个饼状图来表示 Docker 容器的端口映射情况：
pie
title Docker 容器端口映射情况
"未映射外部端口" : 70
"已映射外部端口" : 30
结语
通过这篇文章，你应该已经了解了如何在 Docker 中不创建外部端口。这个过程虽然简单，但对于保护你的应用和服务的安全至关重要。希望这篇文章能帮助你更好地理解 Docker 的工作原理，并在你的开发工作中发挥作用。如果你有任何问题，欢迎随时向我咨询。
