EXPOSE：功能为暴漏容器运行时的监听端口给外部，但是EXPOSE并不会使容器访问主机的端口，如果想使得容器与主机的端口有映射关系，必须在容器启动的时候加上 -P参数。
-P：大写P为自动映射，会将EXPOSE暴露出来的端口随机映射到宿主机的端口上，如果没有暴露端口，就不会有映射。
-p：小写p为手动映射，需要自己指定宿主机的端口和容器的端口，形式为：
-p 宿主机端口：容器端口
总结：
（1）无论有没有暴露端口、自动映射或者手动映射，宿主机都可以通过容器ip+80（随nginx监听端口改变而改变）端口访问服务；
（2）要通过宿主机ip+端口的方式访问服务，宿主机的端口必须与容器端口有映射关系；
（3）如果没有暴露端口，-P自动映射不会映射任何端口，-p可以指定宿主机端口和容器端口形成映射。
过程如下：
环境：使用dockerfile制作nginx镜像进行试验
情况一：暴露端口80，不使用映射
分别使用宿主机ip地址+80端口、容器ip地址+80端口尝试访问nginx，结果如下：
宿主机ip地址+80端口无法访问
容器ip地址+80端口可以访问
情况二：暴露端口80，使用自动映射-P
分别使用宿主机ip地址+自动映射的32778端口、容器ip地址+80端口尝试访问nginx，结果如下：
宿主机ip地址+自动映射的32778端口可以访问
容器ip地址+80端口可以访问
情况三：暴露端口80，使用手动映射-p
分别使用宿主机ip地址+手动映射的8081端口、容器ip地址+80端口尝试访问nginx，结果如下：
宿主机ip地址+手动映射的8081端口可以访问
容器ip地址+80端口可以访问
情况四：不暴露端口，不使用映射
分别使用宿主机ip地址+80端口、容器ip地址+80端口尝试访问nginx，结果如下：
宿主机ip地址+80端口无法访问
容器ip地址+80端口可以访问
情况五：不暴露端口，使用自动映射-P
分别使用宿主机ip地址+80端口（无自动映射端口，因此用80）、容器ip地址+80端口尝试访问nginx，结果如下：
宿主机ip地址+80端口无法访问
容器ip地址+80端口可以访问
情况六：不暴露端口，使用手动映射-p
分别使用宿主机ip地址+手动映射的8082端口、容器ip地址+80端口尝试访问nginx，结果如下：
宿主机ip地址+手动映射的8082端口可以访问
容器ip地址+80端口可以访问
dockerfile——EXPOSE和端口映射参数-p、-P总结
原文：https://www.cnblogs.com/ExMan/p/13084129.html