docker是一种流行的虚拟化技术，可以帮助用户快速构建、部署和管理应用程序。在使用docker时，我们会发现docker会占用一些端口，这些端口具体是哪些呢？本篇文章将会介绍docker启动过程中会暂用哪些端口，并对每个端口的作用进行详细说明。
- 2375端口
2375端口是Docker默认的REST API端口，主要用于与Docker守护进程通信。通过这个端口我们可以使用各种编程语言和工具来与Docker进行交互，例如Docker命令行工具、Docker Compose、Docker Swarm等。
不过需要注意的是，由于2375端口没有加密，因此不应该将其暴露在公网上。如果需要让Docker API能够被外部访问，建议使用TLS（Transport Layer Security）协议对其进行加密，或使用Docker API代理来保护API端点。
- 2376端口
2376端口也是Docker针对REST API的端口，但这个端口已经进行了TLS加密，因此可以安全地在公网上使用。如果需要对外部访问开放Docker API，建议使用这个端口或对其进行转发。
需要注意的是，尽管2376端口具有加密功能，但仍然需要进行安全的配置。您可以通过生成证书和私钥来保护数据，也可以使用代理服务器来确保Docker API的安全。
- 4789端口
4789端口是Docker Overlay网络的默认端口，用于支持容器之间的通信。在Docker Swarm中，Overlay网络是构建多个节点之间连接的一种方法，它可以使节点之间进行容器扩展和负载均衡。
需要注意的是，由于Overlay网络需要使用VXLAN虚拟化技术，因此Docker守护进程需要占用额外的UDP 4789端口。如果您正在使用Overlay网络，最好使用一个独立的物理交换机来扩展网络，以减少网络延迟和拥塞的影响。
- 7946端口
7946端口由Docker Swarm用于基于IP协议的容器通信，它可以使节点之间进行容器扩展和负载均衡。在Docker Swarm中，容器通常被分组为服务，服务可以跨越多个Docker宿主机运行。每个主机都有一个实例来处理来自其他节点的服务请求。这个实例需要通过7946端口进行通信。
需要注意的是，如果您正在使用外部负载均衡器来管理服务，请确保在负载均衡器上打开了7946端口，以便服务节点能够相互通信。
- 其他暂用端口
除了上述端口之外，Docker还可能使用一些其他端口，这些端口取决于您正在运行的应用程序。例如，如果您的容器需要使用Web服务器，那么Docker会在容器内部打开HTTP/HTTPS端口（通常是80和443），以便与客户端进行通信。
在使用Docker时，您可以使用以下命令来查看哪些端口正在使用中：
docker port [CONTAINER ID/NAME]
总结
本文介绍了Docker启动过程中通常会使用的端口，包括REST API端口（2375和2376）、Overlay网络端口（4789）和容器通信端口（7946）。了解这些端口能够帮助您更好地管理和保护Docker应用程序。需要注意的是，除了这些端口之外，Docker还可能使用其他端口，具体取决于您正在运行的应用程序。
