Port-Weiterleitungen eines Docker-Containers anzeigen

Listet die veröffentlichten Ports im Format 80/tcp -> 0.0.0.0:8080. Steht dort 0.0.0.0 oder [::], ist der Port auf allen Schnittstellen erreichbar, bei 127.0.0.1 nur lokal, etwa für einen vorgeschalteten Reverse Proxy.

Hinweis: Von Docker veröffentlichte Ports umgehen häufig ufw-Regeln, da Docker eigene iptables-Regeln setzt. Dienste hinter einem Proxy daher an 127.0.0.1 binden. Docker-Befehle brauchen root oder die Gruppe docker.