AITMは、管理対象のすべてのプロジェクトのコンテナ用に、連続した1つのDockerポート範囲を予約します。このページでは、そのポートプールの仕組みと、CORSチェックが別の問題である理由を説明します。

Docker Ports & CORS Access

1. 共有される1つのポートプール

AITMは、管理対象のすべてのプロジェクトのコンテナ用に、連続した1つのDockerポート範囲（デフォルトは20000–20050、50ポート）を予約します。この範囲はAITMのsrc/constants.tsで定義されており、release/docker/.env（AITM_PROJECT_PORTS_START / AITM_PROJECT_PORTS_END）またはSettings → Projects & Memory（projectPortRange）で上書きできます。

これは共有プールであり、プロジェクトごとに専用のポートやIPアドレスがあるわけではありません。プロジェクトのWeb Portが公開範囲内に収まっていれば、ホストのブラウザから到達できます — AITMがプロジェクトごとに個別のIPアドレスを割り当てることはありません。

2. CORSは独立した2つ目のチェック

Dockerがポートを公開することと、AITMがCORSオリジンを許可することは、2つの別個の条件です。プロジェクトのコンテナにブラウザから到達できるためには、両方が満たされる必要があります。つまり、ポートがDockerによって公開されていることかつ、ブラウザのオリジンがAITMのOriginPolicyによって許可されていることです。どちらか一方だけでは不十分です。