如何讓Docker容器可以在外網訪問？這是一個常見的問題。在Docker中，每個容器默認都只能在本地網絡中訪問，并沒有對外暴露的端口。但是，可以通過端口映射的方式，將容器內的端口映射到宿主機上，從而實現對外的訪問。

首先，在Dockerfile中需要指定容器內需要對外暴露的端口。例如，以下代碼片段指定了容器內的80端口需要對外暴露：

EXPOSE 80

然后，在使用docker run命令啟動容器時，需要使用-p參數將容器內的端口和宿主機上的端口進行映射。例如，以下命令將容器內的80端口映射到宿主機上的8080端口：

docker run -p 8080:80 image_name

這樣，就可以在宿主機上通過訪問http://localhost:8080來訪問容器內的80端口了。

當然，在使用Docker Compose管理多個容器時，也可以通過ports關鍵字對容器內的端口進行映射。例如，以下代碼片段將容器web的80端口映射到宿主機上的8080端口：

web:
build: .
ports:
- "8080:80"

最后需要注意的是，通過端口映射的方式暴露的端口并不是安全的，因為容器內的服務仍然可以被攻擊者利用漏洞直接攻擊。因此，如果需要對外提供服務，建議使用反向代理、SSL證書等方式加強安全性。