come esporre le porte del container

Attualmente in services.yml possiamo specificare solo una porta per un container da esporre. Questa viene passata alla linea di comando di docker via il service systemd (credo). Questa configurazione però in teoria è scritta nel Dockerfile del container: è davvero necessario replicarla sulla linea di comando?

E se si, alcuni container necessitano di esporre più di una porta, per cui dobbiamo trovare un modo di supportare questa cosa.