Ubuntu 22.04 Docker で Nginx コンテナを外部公開する – port publish の基本

Docker コンテナ内で Nginx が 80 番ポートを待ち受けていても、それだけでホストの外からアクセスできるわけではありません。外部から接続させるには、ホスト側ポートとコンテナ側ポートを対応させる port publish が必要です。

この記事では、Ubuntu 22.04 上の Docker で Nginx コンテナを起動し、-p による公開、待ち受け確認、bind address の違い、firewall やリバースプロキシとの役割分担を確認します。

Docker の外部公開で確認すること

-p 8080:80 は、ホストの 8080 番ポートをコンテナの 80 番ポートへ転送する指定です。左側がホスト、右側がコンテナです。この向きを間違えると、公開されるポートを読み違えます。

前提を確認する

Docker Engine が導入済みで、現在のユーザーから docker コマンドを実行できる状態を前提にします。Nginx image は必要に応じて pull されます。

docker --version
docker info
docker ps

Nginx image を取得する

まず Nginx image を取得し、ローカルにあることを確認します。検証では latest でも動きますが、運用手順として固定する場合は tag を明示します。

docker pull nginx:latest
docker images nginx
docker image inspect nginx:latest

Nginx コンテナを起動して公開する

ホスト側の 8080 番をコンテナ側の 80 番へ対応させて起動します。検証用なので --rm を付け、停止時にコンテナが残らないようにします。

docker run --rm -d \
  --name nginx-public \
  -p 8080:80 \
  nginx:latest
docker ps

ローカルからアクセスを確認する

まずホスト自身から HTTP 応答を確認します。外部端末から接続できない場合でも、ローカルで応答するなら Docker の port publish までは動いている可能性があります。

curl -I http://127.0.0.1:8080/
curl http://127.0.0.1:8080/ | head
ss -lntp | grep 8080

外部端末からアクセスする

外部端末から接続する場合は、ホストの IP アドレスに対してアクセスします。ここで失敗する場合は、Docker だけでなく、Ubuntu 側 firewall、ルーター、セキュリティグループ相当の制御も確認します。

hostname -I
ip -br addr
docker port nginx-public

bind address を指定する

-p 8080:80 は環境によって広い範囲で待ち受けます。ローカル確認だけにしたい場合は 127.0.0.1 を明示します。外部公開する場合は、どのインターフェイスで待ち受けるかを意識します。

docker rm -f nginx-public
docker run --rm -d \
  --name nginx-local \
  -p 127.0.0.1:8080:80 \
  nginx:latest
ss -lntp | grep 8080
docker rm -f nginx-local

firewall と公開範囲を確認する

Docker の port publish は、コンテナとホストの対応付けです。ネットワーク全体の公開可否は firewall や上位のネットワーク制御に依存します。

sudo ufw status verbose
sudo nft list ruleset
sudo iptables -S

ログと動作を確認する

Nginx が起動しているか、HTTP リクエストが届いているかを確認します。アプリケーション側の応答と、ホスト側の待ち受けを分けて見ると切り分けやすくなります。

docker logs nginx-public
docker exec nginx-public nginx -t
docker exec nginx-public ps aux

停止する

検証が終わったらコンテナを停止します。--rm を付けて起動しているため、停止後にコンテナは削除されます。

docker rm -f nginx-public
docker ps -a

運用時に見るポイント

検証では -p で直接公開して挙動を確認できます。ただし本番では、TLS、アクセスログ、ヘルスチェック、公開範囲、リバースプロキシの有無を別に決めます。

• ホスト側ポートとコンテナ側ポートの向きを確認する
• 外部公開する前に bind address を確認する
• Docker の公開設定と firewall の許可を分けて確認する
• TLS 終端をコンテナで行うか、リバースプロキシで行うかを決める
• 永続化が必要なコンテンツは volume または bind mount を使う

まとめ

Docker で Nginx コンテナを外部公開する基本は、-p ホスト側:コンテナ側 の向きを正しく読むことです。コンテナ内の Nginx が動いていることと、外部端末から到達できることは別の確認項目です。

Ubuntu 22.04 の既存環境では、Docker の port publish、ホストの待ち受け、firewall、リバースプロキシ、TLS を分けて確認すると、公開範囲を誤りにくくなります。

関連記事

Ubuntu 26.04 KVM VM の ACL 設定 – OVN logical port 単位で通信を制御する Ubuntu 26.04 Docker の基本設定 – Docker Engine / Compose / IPv6 / プロキシを構成する Ubuntu 22.04 Docker ボリューム – bind mount と volume を使い分ける Ubuntu 22.04 Podman の基本操作 – Docker との違いを意識して使う Ubuntu 26.04 Nextcloud の基本構成 – Nginx / PHP-FPM / MariaDB で土台を作る Ubuntu 26.04 Nginx の基本設定 – 静的配信とリバースプロキシの土台を作る Ubuntu 26.04 Docker Registry の基本設定 – 内部コンテナレジストリを用意する Ubuntu 22.04 Docker Engine の導入 – Ubuntu 標準パッケージでコンテナ実行環境を構築する