а то мы тут все лохи и не понимаем

эм вообще не в курил

expose - зачем он нужен?

открытие порта) тупо говорит контейнеру открыть порт определенный) если я правильно помню

мы тут экспериментально проверили что запустив внутри контейнера (созданного без --expose) пхп built-in сервер на любом порту, к нему можно достучатся зная IP контейнера и порт (и находясь в той же докер-сети)

что значит «контейнер открыть порт»?

а в докер файле что?

Чиста аннотация

ну да тоже самое что в вебе ты говоришь слушай на таком то порту

и екпоз не открывает порт во вне

Это приложуха внутри делает

я про то, что если ты не експозишь порт в докере то даже если приложение откроет порт он не будет доступен

я про то, что если ты не експозишь порт в докере то даже если приложение откроет порт он не будет доступен

Точно уверен ?

expose команде run не указывал, а доступ есть

я прикола ради запустил сервер на порту 7777 (предположив вероятность, что его не будет в EXPOSE образа) и все равно есть доступ

с ключом -p?

привет всем. давно не копался в докере и походу что-то упустил в изменениях. когда я запускаю контейнер docker run --rm -t -i -v /path/to/project:/var/www php:7.0 bash а затем внутри php -S 0.0.0.0:80 -t /var/www то зная IP контейнера, я могу постучатся на этот сервер с хост машины или даже из другого контейнера (будь он в том же default сети). вопрос: что же тогда делает --expose 80 как опция команде run? что с ней, что без нее - я могу достучатся до сервера.

да, просто php:7.0 ща попробую на более конкретном из докерхаба

привет всем. давно не копался в докере и походу что-то упустил в изменениях. когда я запускаю контейнер docker run --rm -t -i -v /path/to/project:/var/www php:7.0 bash а затем внутри php -S 0.0.0.0:80 -t /var/www то зная IP контейнера, я могу постучатся на этот сервер с хост машины или даже из другого контейнера (будь он в том же default сети). вопрос: что же тогда делает --expose 80 как опция команде run? что с ней, что без нее - я могу достучатся до сервера.

да кстати у тебя какая корневая ос?))

Убунту 18.04. уже вне офиса :(

в обще такое как у тебя возможно но если контейнер рутовый тогда он сможет открыть порты без эспоуз, такая хрень в маках)

у меня такое наблюдалось в контейнерах поднятых под юзверем, не под рутом в убунте порты экспозились внутри докер-сети, не во внешний мир

из корневой ос

неть

сеть бриджовая? ну и вангую если скажешь ps aux) то увидишь что у тебя приклада запущена на порту)

из корневой ос

сеть бриджовая, контейнер без экспоза условного порта 9000, запускаем внутри приложуху слушающую 9000 из соседнего контейнера стучимся в первый:9000 - связь отличная,( пшшш пшшш, йоба приём)

ты из корневой системы должен видить процессы те что в контейнере)

ты из корневой системы должен видить процессы те что в контейнере)

netstat же пишет белиберду - там обычно docker-proxy висит, который и прокидывает сеть в контейнер (если не хост моуд, и используешь -p)

процессы - да > приклада запущена на порту вот портов чот не видел

наружу через -р смотрит например 80+443 в самом контейнере +1 процесс, слушает 9000 9000 нигде не объявлен из соседнего контейнера 9000 прекрасно доступен

наружу паблишь уже порта

наружу паблишь уже порта

наружу - т.е. куда?

я тебе за фому, ты мне за паблиш xD

в курсе?

естессна, я о том-же

тогда причем тут экполус во внешний мир?

наружу через -р смотрит например 80+443 в самом контейнере +1 процесс, слушает 9000 9000 нигде не объявлен из соседнего контейнера 9000 прекрасно доступен

ибо технически - да, -p экспоузит порт наружу, а --expose - нет, но мы не о странностях именования параметров и команд докера, мы об --expose говорили тут

Allowing Containers to Talk to Each Other Internally Containers on the same network can talk to each other over their exposed ports without having to publish ports back to the Docker host with -p. This is useful for services like Postgres or Redis. These are things you typically wouldn’t want accessible from the internet, but you would want them accessible to your web application containers running on the same Docker network. If that’s the case you’ll need to use EXPOSE or --expose, but… If you check out the official Docker images for Postgres and Redis, you’ll notice they set up EXPOSE 5432 (Postgres) and EXPOSE 6379 (Redis) in their Dockerfile already.