Aus dem Image nginx, einem Webserver, der auf Port 80 lauscht, wird mit dem obigen Befehl ein Container gestartet. Die IP-Adresse des Hosts sei 192.0.2.10, und es gebe keine Einschränkungen etwa durch eine Firewall. Mit welcher URL erreicht man diesen Webserver vom Browser eines anderen PCs im selben Netzwerk?

Antwort: C. http://192.0.2.10:8080/

Die Option wird als -p Host-Port:Container-Port geschrieben; -p 8080:80 leitet also den Verkehr, der am Port 8080 des Hosts ankommt, an Port 80 des Containers weiter. Von einem anderen PC aus verbindet man sich mit Port 8080 der IP-Adresse des Hosts. Die IP-Adresse des Containers gehört im Allgemeinen zu einem virtuellen Netzwerk innerhalb des Hosts und ist von anderen PCs aus nicht direkt erreichbar. EXPOSE 80 im Dockerfile vermerkt nur, welchen Port der Container nutzt; es veröffentlicht für sich allein keinen Port des Hosts, daher ist -p nötig.