expose в Docker

Команда expose в Docker Compose используется для ограничения доступа к контейнерам между собой, а также изменения портов, доступных для внешнего обращения.

Команда expose предоставляет возможность явно определить доступные контейнеру порты, предоставляя контроль над сетевым взаимодействием в многоконтейнерной среде Docker Compose. Она позволяет определить список портов, которые будут доступны внутри сети для других контейнеров, но не будут предоставлены для доступа извне. Например, если есть несколько сервисов в среде Docker Compose и необходимо ограничить доступ к определенному порту только для внутреннего использования, можно использовать expose, чтобы определить, какие порты доступны только внутри сети.

Пример использования expose можно увидеть ниже:

В этом примере контейнер web будет запущен с открытым портом 80 для внешнего доступа, но порт 8080 будет доступен только для других контейнеров внутри среды Docker Compose. При этом порт 8080 не будет доступен извне.

Таким образом, команда expose в Docker Compose полезна для ограничения доступа к портам контейнеров между собой, обеспечивая более гранулированный контроль над сетевым взаимодействием в инфраструктуре, построенной с использованием контейнеров