Docker端口映射搞乱，防火墙没放行排查半天

最近在搞一个内部工具站，想着用Docker部署省事点，就写了docker-compose.yml，里面开了Nginx反代到后端服务。结果端口映射没规划好，80和8080全乱了，容器起来之后访问啥都是502，排查了半天才发现是防火墙没放行新端口。后来干脆用Portainer的可视化界面重新整理了容器配置，又看了下官方文档里关于network_mode的说明，才搞知道bridge和host的区别。折腾完觉得还是得先把架构理知道再动手，不然纯靠试错太浪费时间了。