docker port 容器名 docker run -d -p 0.0.0.0:8080:80 nginx ss -lntp | grep 8080
容器跑起来后用宿主机公网 IP 访问不通，在宿主机内部 curl 却正常。这类现象通常不是突然出现的，往前翻半天日志能看到苗头。
追下去是这么回事：端口绑定在回环地址上，只有本机能访问，外部请求进不来。
「Docker 端口不通」改完先别急着全量，挑一台机器放半天，真有问题这段时间就能看出来。监控和日志的时间要对上，时区不一致会多绕很大一圈。
临时改动用注释写上日期和原因，过两周自己都记不清为什么这么写。动手前把原文件复制一份带时间戳，出问题立刻换回去，比现场分析快得多。
一次只改一处，改完立刻验证，几个改动叠在一起，出问题就说不清是谁导致的。先做最小复现，能稳定跑出来的问题，排查成本会低一个数量级。
处理上按这个顺序：检查端口绑定地址；改为绑定全部地址；同时确认安全组放行。
确认没问题再收工，外部浏览器能访问服务，端口监听在全部地址。