iptables做端口映射，具体参数百度

不建议在生产环境采用docker方式部署。

Compose rize 是一个 命令行 和基于网络 的工具 , 可以将 docker run 命令转换成 Docker Compose 文件

准确的说，应该是docker容器中的web服务器发布，比如是nginx和tomcat之类的web服务器，nginx是可以绑定域名，也可以带ssl证书

挂载这个 / etc / timezone : / etc / timezone

docker 容器和Host共用内核的吧；直接运行在裸机上，高版本内核上构建出来的容器运行很可能有问题；试试先建kvm虚拟机，虚拟机里面运行高版本内核，容器再跑在里面。自己没试过；

容器使用host网络，直接使用Docker host的网络最大的好处就是性能，如果容器对网络传输效率有较高要求，则可以选择host网络。当然不便之处就是牺牲一些灵活性，比如要考虑端口冲突问题，Docker host 上已经使用的端口就不能再用了。Docker host的另一个用途是让容器可以直接配置ho...