Docker端口映射是将Docker容器内部的端口映射到主机的端口上，使得可以通过主机的IP地址和端口访问容器内的服务。
Docker使用Linux的网络命名空间来实现端口映射。在Linux中，每个容器都有自己的网络命名空间，包括独立的IP地址和端口空间。当启动一个容器时，Docker会为容器创建一个虚拟网络接口，该接口绑定到容器的网络命名空间。
在端口映射中，Docker将容器内的端口和主机的端口进行绑定。当容器内有服务监听某个端口时，Docker会将主机上的某个端口转发到容器内的对应端口。这样，当主机收到来自外部的请求时，就会将请求转发到容器内部的服务上。
具体地，Docker通过iptables工具来实现端口映射。当容器启动时，Docker会在主机上创建一个iptables规则，该规则会将主机的某个端口转发到容器内的对应端口。这样，所有请求发送到主机上的指定端口时，iptables会将请求转发到容器内部。
总结起来，Docker端口映射的原理是通过创建iptables规则，将主机的端口和容器内的端口进行绑定，实现对外服务的访问。