docker是一種流行的虛擬化技術，可以幫助用戶快速構建、部署和管理應用程序。在使用docker時，我們會發現docker會占用一些端口，這些端口具體是哪些呢？本篇文章將會介紹docker啟動過程中會暫用哪些端口，并對每個端口的作用進行詳細說明。
- 2375端口
2375端口是Docker默認的REST API端口，主要用于與Docker守護進程通信。通過這個端口我們可以使用各種編程語言和工具來與Docker進行交互，例如Docker命令行工具、Docker Compose、Docker Swarm等。
不過需要注意的是，由于2375端口沒有加密，因此不應該將其暴露在公網上。如果需要讓Docker API能夠被外部訪問，建議使用TLS（Transport Layer Security）協議對其進行加密，或使用Docker API代理來保護API端點。
- 2376端口
2376端口也是Docker針對REST API的端口，但這個端口已經進行了TLS加密，因此可以安全地在公網上使用。如果需要對外部訪問開放Docker API，建議使用這個端口或對其進行轉發。
需要注意的是，盡管2376端口具有加密功能，但仍然需要進行安全的配置。您可以通過生成證書和私鑰來保護數據，也可以使用代理服務器來確保Docker API的安全。
- 4789端口
4789端口是Docker Overlay網絡的默認端口，用于支持容器之間的通信。在Docker Swarm中，Overlay網絡是構建多個節點之間連接的一種方法，它可以使節點之間進行容器擴展和負載均衡。
需要注意的是，由于Overlay網絡需要使用VXLAN虛擬化技術，因此Docker守護進程需要占用額外的udp 4789端口。如果您正在使用Overlay網絡，最好使用一個獨立的物理交換機來擴展網絡，以減少網絡延遲和擁塞的影響。
- 7946端口
7946端口由Docker Swarm用于基于IP協議的容器通信，它可以使節點之間進行容器擴展和負載均衡。在Docker Swarm中，容器通常被分組為服務，服務可以跨越多個Docker宿主機運行。每個主機都有一個實例來處理來自其他節點的服務請求。這個實例需要通過7946端口進行通信。
需要注意的是，如果您正在使用外部負載均衡器來管理服務，請確保在負載均衡器上打開了7946端口，以便服務節點能夠相互通信。
- 其他暫用端口
除了上述端口之外，Docker還可能使用一些其他端口，這些端口取決于您正在運行的應用程序。例如，如果您的容器需要使用Web服務器，那么Docker會在容器內部打開http/https端口（通常是80和443），以便與客戶端進行通信。
在使用Docker時，您可以使用以下命令來查看哪些端口正在使用中：
docker port [CONTAINER ID/NAME]
總結
本文介紹了Docker啟動過程中通常會使用的端口，包括REST API端口（2375和2376）、Overlay網絡端口（4789）和容器通信端口（7946）。了解這些端口能夠幫助您更好地管理和保護Docker應用程序。需要注意的是，除了這些端口之外，Docker還可能使用其他端口，具體取決于您正在運行的應用程序。
