正确答案是：基础映射应使用“8080:80”短语法，默认绑定所有接口；限制本地访问才用“127.0.0.1:8080:80”；避免冗余写法“0.0.0.0:8080:80”；多端口、UDP、端口范围及动态分配需按规范书写。
直接用 ports 指令就能让容器里的服务被外部访问，关键不是写不写，而是怎么写对——写错一行，服务就只能在容器里自己跑。
基础映射：最常用也最容易出错的写法
短语法 "8080:80" 是默认推荐方式，表示把宿主机的 8080 端口流量转发到容器的 80 端口。Docker 会自动绑定到宿主机所有可用网络接口（0.0.0.0 和 ::），无需也不该显式写成 "0.0.0.0:8080:80"，后者在 Windows + WSL2 或 Docker Desktop 环境下反而可能失效或仅监听回环地址。
- ✅ 正确：
- "8080:80"—— 对外开放，任何能连上宿主机的设备都能访问 - ⚠️ 限制本地访问才用：
- "127.0.0.1:8080:80"—— 外部机器无法连接 - ❌ 避免：
- "0.0.0.0:8080:80"—— 语义冗余，且部分环境会误解析
多端口与协议控制：HTTP、HTTPS、UDP 都能管
一个服务常需暴露多个端口，比如 Web 服务同时提供 HTTP、HTTPS 和 SSH 管理入口；或者 DNS 服务要同时支持 TCP 和 UDP 的 53 端口。
- 多个端口并列写即可：
- "8080:80"、- "8443:443"、- "2222:22" - 指定 UDP 协议：
- "53:53/udp"，如需 TCP+UDP 双栈，就再加一行- "53:53/tcp" - 注意：TCP 是默认协议，不写
/tcp就是 TCP；写了/udp才走 UDP
端口范围映射：适合批量服务或 P2P 类应用
当需要一次暴露连续多个端口（例如媒体服务器、游戏后端、集群节点通信端口），可用范围语法，但必须保证宿主机和容器两端端口数量一致。
- 正确示例：
- "8000-8005:8000-8005"→ 映射 6 个端口（8000 到 8005） - 错误写法：
- "8000-8005:80"→ 容器只有单个端口，长度不匹配，Compose 启动会报错 - 适用场景：实时音视频流、分布式协调端口段、测试用多实例代理等
动态端口分配：适合开发调试或避免冲突
不想固定端口？省略宿主机端口，Docker 会自动选一个空闲端口，特别适合 CI/CD 测试或本地快速验证。
- 写法：
- ":80"或- "80"（两者等效） - 查实际映射：
docker-compose port <service> 80，返回类似0.0.0.0:32768 - 适合场景：自动化测试、临时预览、同一台机器跑多个相同服务副本
