Как устроен роутинг трафика до контейнера и как пробросить порт наружу?

Используется docker run -p HOST:CONTAINER — Docker настраивает NAT через iptables (DNAT-правила) и перенаправляет трафик с порта хоста в контейнер.

Ещё вопросы по теме «Docker»

• Что такое whiteout-файлы в слоях образа и чем это отличается от удерживаемых дескрипторов?
• Какие типы сетей существуют в Docker (Bridge, Host, None, Overlay, Macvlan) и как их создавать?
• Как достучаться снаружи до сервиса в контейнере? Какие есть способы?
• Для чего нужна директива EXPOSE в Dockerfile?
• В чем разница между Docker Volumes и Bind Mounts?
• В чем разница монтирования дисков к виртуальной машине и к контейнеру?