如果你的服务器是阿里云腾讯或者微软谷歌这样的大服务器厂商，那么恭喜你，你不用纠结Docker容器直接暴露端口到公网的问题，因为大厂自研的防火墙有足够的实力把Docker暴露在外的端口拦截下来。