Как достучаться снаружи до сервиса в контейнере? Какие есть способы?

Четыре способа: проброс портов (-p), host-сеть (--network host), пользовательская сеть + reverse proxy (nginx/Traefik), macvlan (контейнер получает IP из локальной сети).

Ещё вопросы по теме «Docker»

• Какие типы сетей существуют в Docker (Bridge, Host, None, Overlay, Macvlan) и как их создавать?
• Как устроен роутинг трафика до контейнера и как пробросить порт наружу?
• Для чего нужна директива EXPOSE в Dockerfile?
• В чем разница между Docker Volumes и Bind Mounts?
• В чем разница монтирования дисков к виртуальной машине и к контейнеру?
• Как управлять правами доступа (permissions) к примонтированным папкам внутри контейнера?