A Brief Primer on Docker Networking Rules: EXPOSE, -p, -P, –link对“EXPOSE”，“--expose=[]”，“-P”和“-p=[]”做了详细介绍：
“EXPOSE”和“--expose=[]”会expose container中的端口，但是不会映射到host上的端口，因此这些端口只能在这个host上访问。“-P”把所有expose出来的端口映射到host上的端口，而“-p=[]”则会动态指定container和host之间的端口映射。
其它参考资料：
Why does a Docker container running a server expose port to the outside world even though said port is blocked by iptables?；
Exposing a container port on host。