La primera comprobación útil
Un puerto de contenedor publicado cambia la superficie alcanzable del host, y la dirección de bind por defecto importa.
Entradas y requisitos previos
Inspecciona la configuración de compose o Docker run, la dirección del host y si el servicio está destinado a ser público, solo loopback o alcanzable a través de un reverse proxy.
Un procedimiento pequeño y reversible
Usa una dirección de bind explícita para la exposición prevista, luego verifica desde una máquina separada cuando sea práctico. Revisa el comportamiento del firewall de Docker antes de asumir que una regla de firewall del host cubre un puerto publicado.
Qué registrar después de la comprobación
Conserva el mapeo de puertos, los clientes previstos, la configuración del proxy y una observación externa en el registro operativo.
Alcance y límite del servicio
Este artículo no configura un firewall por ti ni promete que una ruta de red dada esté bloqueada. Malasia, Rumanía y Suiza son opciones de país de servidor; no establecen un país de respaldo, detalle de instalación, stock ni resultado de red medido.
Documentación utilizada
Referencias principales para esta página. Consulta la documentación de la versión instalada en tu propio entorno.