暴露docker端口和创建桥接（或覆盖）之间有什么区别？

Question

我最近开始使用Docker，所以问题可能很奇怪。关键是我需要使用容器部署集群，接下来我主要关注的是：什么更合适 - 只是将所有容器的端口暴露给机器的端口或使用桥接（或覆盖）？

Answer 1

端口公开旨在通过外部与docker容器群集进行通信。

Docker网络旨在将群集容器与群集中的内部进行通信。

因此，通过暴露给主机的端口相互通信容器是不好的做法。