expose仅是元数据声明，不开启端口或映射网络；它用于文档化镜像预期监听的端口（如80/tcp、3000、53/udp），实际对外访问必须配合docker run -p或-p参数实现端口映射。
EXPOSE 只是声明，不是映射
EXPOSE 指令写在 Dockerfile 里，作用是「告诉别人这个镜像打算用哪些端口」，比如 Web 服务常用 80、API 常用 3000、数据库常用 5432。它本身不会让宿主机能访问这些端口，也不做任何网络绑定。你可以把它理解成镜像的“端口说明书”——仅作提示和文档用途。
正确写法：支持单个、多个、带协议的端口
EXPOSE 后面可以跟一个或多个端口号，也可以指定协议（TCP/UDP），默认是 TCP。常见写法包括：
- EXPOSE 80 —— 声明容器内服务监听 80/TCP
- EXPOSE 3000 8080 —— 同时声明两个 TCP 端口
- EXPOSE 53/udp —— 显式声明 UDP 端口（如 DNS）
- EXPOSE 80/tcp 53/udp —— 混合协议声明
注意：不能写 EXPOSE 1-65535 这类范围表达式。Docker 不支持端口范围语法，该写法在构建时会报错或被忽略，属于常见误解。
配合运行时参数才能真正对外可用
EXPOSE 声明后，必须在 docker run 时用 -p 或 -P 才能让外部访问：
- docker run -p 8080:80 nginx —— 把宿主机 8080 映射到容器 80
- docker run -p 3000:3000 -p 4000:4000 myapp —— 多端口逐个映射
- docker run -P myapp —— 自动把所有 EXPOSE 的端口随机映射到宿主机高位端口（如 32768 起）
如果用了 --net=host，容器直接共享宿主机网络命名空间，EXPOSE 的端口就等于宿主机端口，无需 -p，但此时安全性与隔离性下降。
EXPOSE 的实际价值在哪
它不解决连接问题，但对协作和自动化很有用：
- docker inspect 镜像时能看到暴露端口，方便运维查配置
- 某些编排工具（如旧版 docker-compose）会参考 EXPOSE 自动设置默认映射
- 团队内部约定服务端口，提升 Dockerfile 可读性和一致性
- 配合 HEALTHCHECK 或 CI 流程做端口预检，提前发现冲突
