使用Docker在運行應用程序時，會涉及網絡端口的問題。一般情況下，我們在使用Docker運行應用程序時，都會涉及到至少兩個端口，一個是容器內部的端口，另一個則是主機端口。下面我們將從這兩個方面詳細介紹Docker中的網絡端口。

容器內部端口的作用

Docker容器內部開啟了一些應用程序服務，這些服務在容器內部運行會依賴于一些端口。比如，你在Docker容器中運行了一個web服務器，該服務器提供web服務，端口默認是80。因此，在容器內部運行該應用程序需要有一個可用的80端口。

#運行一個Nginx容器，將Nginx服務暴露在容器內的80端口
docker run --name mynginx -d -p 80:80 nginx

在這個例子中，我們將容器內部的80端口映射到主機的80端口，主要目的是讓外界可以通過主機端口訪問該容器內的應用程序服務。

主機端口的作用

在Docker中，主機端口是用來讓外部網絡連接到Docker容器內的應用程序服務的。這些服務不僅可以通過容器內的IP地址訪問，還可以通過主機IP地址和端口號訪問。在Docker中，主機IP地址一般指本地IP地址。在Linux主機中可以通過ifconfig命令查看本地IP地址。

# 運行一個Nginx容器，將容器內的80端口映射到主機的8080端口
docker run --name mynginx -d -p 8080:80 nginx

在這個例子中，我們將容器內部的80端口映射到主機的8080端口，因此，外部網絡可以通過主機IP地址和8080端口訪問容器內的Nginx服務。

總結

在Docker中，端口有兩個作用：一是容器內部的應用程序服務所需的端口；二是外部網絡訪問容器內部應用程序服務的端口。我們需要理解這兩個端口的概念，并且需要明確兩者之間的映射關系。在實際應用中，我們根據具體的需求，可以將容器內部的端口映射到主機的端口，以便讓外部網絡可以訪問容器內部的應用程序服務。