### EXPOSE 聲明端口 格式為 `EXPOSE <端口1> [<端口2>...]`。 `EXPOSE` 指令是聲明運行時容器提供服務端口，這只是一個聲明，在運行時并不會因為這個聲明應用就會開啟這個端口的服務。在 Dockerfile 中寫入這樣的聲明有兩個好處，一個是幫助鏡像使用者理解這個鏡像服務的守護端口，以方便配置映射；另一個用處則是在運行時使用隨機端口映射時，也就是 `docker run -P` 時，會自動隨機映射 `EXPOSE` 的端口。 此外，在早期 Docker 版本中還有一個特殊的用處。以前所有容器都運行于默認橋接網絡中，因此所有容器互相之間都可以直接訪問，這樣存在一定的安全性問題。于是有了一個 Docker 引擎參數 `--icc=false`，當指定該參數后，容器間將默認無法互訪，除非互相間使用了 `--links` 參數的容器才可以互通，并且只有鏡像中 `EXPOSE` 所聲明的端口才可以被訪問。這個 `--icc=false` 的用法，在引入了 `docker network` 后已經基本不用了，通過自定義網絡可以很輕松的實現容器間的互聯與隔離。 要將 `EXPOSE` 和在運行時使用 `-p <宿主端口>:<容器端口>` 區分開來。`-p`，是映射宿主端口和容器端口，換句話說，就是將容器的對應端口服務公開給外界訪問，而 `EXPOSE` 僅僅是聲明容器打算使用什么端口而已，并不會自動在宿主進行端口映射。