Docker 容器端口映射用于将容器内部端口暴露到宿主机。使用 -p 或 --publish 参数，格式为：宿主机端口:容器端口。例如：docker run -p 8080:80 nginx 将容器的 80 端口映射到宿主机的 8080 端口。可以映射多个端口：-p 8080:80 -p 8443:443。使用 -P（大写）自动映射所有 EXPOSE 声明的端口到随机宿主机端口。查看端口映射：docker port 容器名。注意事项：宿主机端口已被占用会报错；使用 0.0.0.0:8080:80 绑定所有网卡，127.0.0.1:8080:80 只绑定本地。