"automatisch" ist nicht gut!
In diesem Fall vergibt der Docker irgendeinen freien Port, der "nach außen", also außerhalb des Containers erreichbar ist und auf den "internen" localen Port des Containers (fest konfiguriert, nicht von "außen", also außerhalb des Containers, erreichbar) zeigt. Man...