在Docker中开放端口，主要是通过Docker容器的运行时配置来实现的。这通常在运行Docker容器时，使用`-p`或`--publish`标志来指定。以下是一个简单的示例，展示了如何运行一个Docker容器并开放其端口。
假设我们有一个名为`my-web-app`的Docker镜像，该镜像内部运行着一个Web服务器，监听在容器内部的80端口。我们想要从宿主机访问这个Web服务器，可以将容器的80端口映射到宿主机的某个端口上，比如宿主机的8080端口。
命令如下：
docker run -d -p 8080:80 my-web-app
这个命令做了以下几件事情：
- `docker run`：告诉Docker运行一个新的容器。
- `-d`：以守护进程模式运行容器，即在后台运行。
- `-p 8080:80`：将容器的80端口映射到宿主机的8080端口。这样，访问宿主机的8080端口就相当于访问容器的80端口。
- `my-web-app`：指定要运行的Docker镜像名称。
运行这个命令后，你就可以通过访问宿主机的8080端口来访问运行在容器中的Web服务器了。这是Docker端口开放的一个基本示例。