Docker 核心概念与实战指南Docker 核心概念与实战指南 1. Docker 基础概念核心定义 Docker

Docker 核心概念与实战指南

1. Docker 基础概念

核心定义

Docker 概述：Docker 是一种成熟高效的软件部署技术，利用容器化技术为应用程序封装独立的运行环境，每个运行环境即为一个容器，承载容器运行的计算机称为宿主机。

容器与虚拟机的区别

表格

特性	Docker 容器	虚拟机
内核	多个容器共享同一个系统内核	每个虚拟机包含一个操作系统的完整内核
优势	更轻量、占用空间更小、启动速度更快	隔离性更强，可运行不同操作系统

核心组件

镜像（Image）
- 定义：容器的模板，可类比为软件安装包
- 类比：类似于制作糕点的模具，可用于创建多个糕点（容器），并可分享给他人
容器（Container）
- 定义：基于镜像运行的应用程序实例，可类比为安装好的软件
- 类比：类似于模具制作出的糕点
Docker 仓库（Registry）
- 定义：用于存放和分享 Docker 镜像的场所
- Docker Hub：Docker 的官方公共仓库，存储了大量用户分享的 Docker 镜像

2. Docker 安装

运行环境

Docker 通常基于 Linux 容器化技术，在 Windows 和 Mac 电脑上，Docker 通过虚拟化一个 Linux 子系统来运行，Linux 系统宿主机是最佳的 Docker 实战环境。

Linux 系统安装

访问 getdocker.com 获取安装脚本
执行安装脚本（例如，通过 curl -fsSL https://get.docker.com -o get-docker.sh 下载脚本，然后执行 sudo sh get-docker.sh）
安装完成后，若非 root 用户，需在所有 docker 命令前添加sudo以获取管理员权限

Windows 系统安装

启用 Windows 功能：勾选 “Virtual Machine Platform”（虚拟机平台）和 “适用于 Linux 的 Windows 子系统”（WSL）
重启电脑：根据提示完成重启
安装 WSL
- 以管理员身份打开命令提示符（CMD）
- 执行 wsl --set-default-version 2 将 WSL 默认版本设为 2
- 执行 wsl --update 安装 WSL（国内网络建议添加--web-download参数减少下载失败）
下载并安装 Docker Desktop：从官方网站下载对应 CPU 架构的安装包（Windows 通常为 AMD64），按提示完成安装
启动 Docker Desktop：需保持 Docker Desktop 软件运行
验证安装：在 Windows 终端输入 docker --version，若能打印版本号则表示安装成功

Mac 系统安装

根据 Mac 电脑的芯片类型（Intel 或 Apple Silicon）下载对应的 Docker Desktop 安装包
按提示完成安装

命令行使用

尽管 Docker Desktop 提供可视化界面，但命令行在各操作系统上通用性更强，因此教程主要通过命令行讲解。

3. Docker 镜像管理命令

`docker pull` — 下载镜像

功能：从 Docker 仓库下载镜像到本地
镜像构成：一个完整的镜像名称包含四部分：[registry_address/][namespace/]image_name[:tag]
- registry_address：Docker 仓库的注册表地址，docker.io 表示 Docker Hub 官方仓库，可省略
- namespace：命名空间，通常是作者或组织名称，library 是 Docker 官方仓库的命名空间，可省略
- image_name：镜像的名称
- tag：镜像的标签名，通常表示版本号，latest 表示最新版本，可省略
示例
- docker pull nginx：从 Docker Hub 官方仓库下载最新版 Nginx 镜像
- docker pull n8n/n8n：从 N&n 的私有仓库下载 N&n 镜像
Docker Hub 网站：hub.docker.com 是官方仓库，可搜索、查看镜像详情（如官方镜像、版本号、使用说明）
Registry（注册表）与 Repository（镜像库）
- Registry：整个 Docker Hub 网站可视为一个 Registry
- Repository：一个 Repository（如 Nginx）存储了同一个镜像的不同版本
网络问题解决方案（镜像站配置）
- Linux：修改 /etc/docker/daemon.json 文件，添加 "registry-mirrors": ["https://your-mirror-address/"]，然后重启 Docker 服务（sudo systemctl restart docker）
- Windows/Mac：在 Docker Desktop 的设置中，进入 “Docker Engine” 配置项，在registry-mirrors中添加镜像站地址，点击 “Apply & Restart”

`docker images` — 列出本地镜像

功能：列出所有已下载到本地的 Docker 镜像

`docker rmi` — 删除镜像

功能：删除本地的 Docker 镜像
参数：可指定镜像名称或 ID

镜像 CPU 架构（`--platform`）

背景：Docker 镜像作为软件，在不同的 CPU 架构下（如 AMD64、ARM64）有不同的版本
默认行为：docker pull 命令默认会自动选择最适合当前宿主机 CPU 架构的镜像
特殊情况
- 对于某些低功耗迷你主机（如香橙派），其 CPU 架构通常为 ARM64，需确认所需镜像是否提供 ARM64 版本
- Mac 电脑（ARM64 架构）的 Docker Desktop 会使用 QEMU 模拟 X86-64 指令集，以兼容部分 AMD64 镜像，但可能存在兼容性或性能开销

4. Docker 容器管理命令

`docker run` — 创建并运行容器（最重要命令）

功能：使用指定的镜像创建并运行一个容器
自动拉取：如果本地不存在指定镜像，docker run 会先自动拉取镜像，再创建并运行容器
docker ps：查看正在运行的容器
- 输出信息包括：Container ID（容器唯一 ID）、Image（基于哪个镜像创建）、Names（容器名称）
docker ps -a：查看所有容器（包括正在运行和已停止的）

核心运行参数

`-d`（Detached Mode）

功能：让容器在后台执行，不阻塞当前终端窗口
效果：控制台只打印容器 ID，容器日志不会直接输出到终端

`-p`（Port Mapping / 端口映射）

背景：Docker 容器运行在独立的虚拟网络环境中，默认无法直接从宿主机访问容器内部网络
功能：将宿主机的端口映射到容器内部的端口
语法：-p <宿主机端口>:<容器内部端口>（先外后内）
示例：-p 80:80 将宿主机的 80 端口转发到容器内的 80 端口

`-v`（Volume Mounting / 挂载卷）

功能：将宿主机的文件目录与容器的文件目录进行绑定
目的：实现数据的持久化保存，当容器被删除时，容器内的数据也会被删除，但挂载卷可确保数据保存在宿主机上
类型
- 绑定挂载（Bind Mount） ：直接将宿主机目录路径写入命令
  - 语法：-v <宿主机目录路径>:<容器内部目录路径>
  - 注意：宿主机目录内容会覆盖容器内对应目录的原始内容
- 命名卷挂载（Named Volume） ：让 Docker 自动创建一个存储空间，并为其命名
  - 创建命名卷：docker volume create <卷名称>
  - 使用命名卷：-v <卷名称>:<容器内部目录路径>
  - 特点：命名卷在第一次使用时，Docker 会将容器的文件夹内容同步到命名卷进行初始化（绑定挂载无此功能）
- 卷管理命令
  - docker volume ls：列出所有创建过的卷
  - docker volume inspect <卷名称>：查看卷的详细信息，包括在宿主机的真实目录
  - docker volume rm <卷名称>：删除一个卷
  - docker volume prune：删除所有未被任何容器使用的卷

`-e`（Environment Variables / 环境变量）

功能：向容器内部传递环境变量
语法：-e <KEY>=<VALUE>
用途：常用于配置数据库账号密码等
查找：可在 Docker Hub 镜像文档或开源项目的 GitHub 仓库中查找可用的环境变量

`--name`（自定义容器名称）

功能：为容器指定一个自定义的、在宿主机上唯一的名称
好处：方便记忆和管理

`-it`（Interactive & TTY / 交互式终端）

功能：让控制台进入容器内部，获得一个交互式的命令行环境
用途：临时调试容器，执行 Linux 命令
语法：docker run -it <镜像名称> /bin/bash（或/bin/sh）

`--rm`（运行结束后自动删除）

功能：当容器停止时，自动将其从宿主机上删除
常用组合：与-it联用，用于临时调试场景

`--restart`（重启策略）

功能：配置容器停止时的重启行为
常用策略
- always：只要容器停止（包括内部错误崩溃、宿主机断电等），就会立即重启
- unless-stopped：除非手动停止容器，否则都会尝试重启，对于生产环境非常有用，可自动重启因意外停止的容器，而手动停止的容器不会再重启

容器启停与管理

docker stop <容器ID或名称>：停止一个正在运行的容器
docker start <容器ID或名称>：重新启动一个已停止的容器
参数保留：使用docker start启动容器时，之前docker run时设置的端口映射、挂载卷、环境变量等参数都会被 Docker 记录并保留，无需重新设置
docker inspect <容器ID或名称>：查看容器的详细配置信息，输出内容复杂，可借助 AI 辅助分析
docker create <镜像名称>：只创建容器，但不立即启动，若要启动，需后续执行docker start命令

容器内部操作与调试

docker logs <容器ID或名称>：查看容器的运行日志
- -f：滚动查看日志，实时刷新
Docker 状态监控
- docker stats（Container Stats）：用于限制或其他容器的资源使用（CPU、内存、网络带宽等），确保容器资源消耗不影响宿主机和其他进程
- Namespaces：用于隔离进程的资源范围，使得容器只能看到自己内部的进程 ID、网络资源和文件目录，而看不到宿主机的
- 本质：Docker 容器本质上是一个特殊的进程，但进入容器内部后，其表现如同一个独立的操作系统
docker exec — 在容器内部执行命令
- 功能：在一个正在运行的 Docker 容器内部执行 Linux 命令
- 语法：docker exec <容器ID或名称> <命令>
- 示例：docker exec mynginx ps -ef 查看容器内进程
- 进入交互式环境：docker exec -it <容器ID或名称> /bin/sh（或/bin/bash）可进入容器内的交互式命令行环境，进行文件系统查看、进程管理或深入调试
- 注意：容器内部通常是极简操作系统，可能缺失vi等常用工具，需要自行安装（如 Debian 容器使用apt update和apt install vim）

5. Dockerfile — 构建镜像的蓝图

定义

Dockerfile 是一个文本文件，详细列出了如何制作 Docker 镜像的步骤和指令，可类比为制作糕点的图纸。

基本结构与指令

FROM <基础镜像>：所有 Dockerfile 的第一行，选择一个基础镜像，表示新镜像在此基础上构建
WORKDIR <目录路径>：设置镜像内的工作目录，后续命令在此目录下执行路径
COPY <源路径> <目标路径>：将宿主机的文件或目录拷贝到镜像内的指定路径
RUN <命令>：在镜像构建过程中执行的命令（例如安装依赖）
EXPOSE <端口号>：声明镜像提供服务的端口（仅为声明，非强制，实际端口映射仍由-p参数决定）
CMD <命令>：容器运行时默认执行的启动命令，一个 Dockerfile 只能有一个 CMD 指令
ENTRYPOINT <命令>：与 CMD 类似，但优先级更高，不会被docker run命令覆盖

`docker build` — 构建镜像

功能：根据 Dockerfile 构建 Docker 镜像
语法：docker build -t <镜像名称>[:<版本号>] <Dockerfile所在目录>
示例：docker build -t docker-test .（在当前目录构建名为docker-test的镜像）

镜像推送至 Docker Hub

登录 Docker Hub：docker login
重新标记镜像：docker tag <本地镜像名称> <你的用户名>/<镜像名称>[:<版本号>]，推送时镜像名称必须包含用户名为命名空间
推送镜像：docker push <你的用户名>/<镜像名称>[:<版本号>]
验证：在 Docker Hub 网站上可搜索到已推送的镜像，其他用户即可通过docker pull下载使用

6. Docker 网络模式

Bridge（桥接模式）

默认模式：所有容器默认连接到此网络
内部 IP：每个容器被分配一个内部 IP 地址（通常是172.17.x.x开头）
通信：同一桥接网络内的容器可以通过内部 IP 地址互相访问，容器网络与宿主机网络默认隔离，需通过端口映射（-p）才能从宿主机访问
自定义子网：docker network create <子网名称>
- 加入：docker run --network <子网名称> ...
- 优势：同一子网内的容器可以使用容器名称互相访问（Docker 内部 DNS 机制），不同子网之间默认隔离

Host（主机模式）

功能：Docker 容器直接共享宿主机的网络命名空间
IP 地址：容器直接使用宿主机的 IP 地址
端口处理：无需端口映射（-p），容器内的服务直接运行在宿主机的端口上，通过宿主机的 IP 和端口即可访问
用途：解决一些复杂的网络问题
用法：docker run --network host ...

None（无网络模式）

功能：容器不连接任何网络，完全隔离
语法：docker run --network none ...

网络管理命令

docker network ls：列出所有 Docker 网络（包括默认的bridge、host、none以及自定义子网）
docker network rm <网络名称>：删除自定义子网（默认网络不可删除）

7. Docker Compose — 多容器编排

背景

当一个完整的应用由多个模块（如前端、后端、数据库）组成时，若将所有模块打包成一个巨大的容器，会导致：

部署异常：修改、重启、扩容每个模块，管理多个容器（创建、网络配置）会增加复杂性
解决方案：Docker Compose 是一种轻量级的容器编排技术，用于管理多个容器的创建和协同工作

YAML 文件结构

使用 YAML 文件（通常命名为docker-compose.yml）定义多服务应用

services：可视为多个docker run命令将指定格式组织在一个文件中
- image：对应docker run中的镜像名
- container_name：对应docker run中的--name，作为容器名的一部分
- environment：对应docker run的-e参数
- volumes：对应docker run的-v参数
- ports：对应docker run的-p参数
网络：Docker Compose 会自动为每个 Compose 文件创建一个默认子网，文件中定义的所有容器都会自动加入此子网，可通过服务名称互相访问
启动顺序：定义容器的启动顺序，确保依赖服务先启动
AI 辅助：可借助 AI 工具生成等价的 Docker Compose 文件

Docker Compose 命令

docker compose up：启动 YAML 文件中定义的所有服务（容器）
- 会自动创建子网和容器
docker compose down：停止并删除由 Compose 文件定义的所有服务和网络
docker compose stop：仅停止服务，不删除容器
docker compose start：启动已停止的指定服务
docker compose -f <文件名> up：指定非标准文件名的 Compose 文件进行操作

适用场景

Docker Compose 适合个人使用和单机运行的容器编排需求，功能更为复杂；与 Kubernetes 对比：Kubernetes 是企业级服务器集群和大规模容器编排的解决方案，功能更为复杂。

8. 总结

以上内容涵盖了 Docker 的核心概念、在不同操作系统上的安装方法、常用的镜像与容器管理命令、Dockerfile 的编写与构建流程、Docker 的多种网络模式，以及轻量级多容器编排工具 Docker Compose 的使用，这些是理解和应用 Docker 的关键知识点。

Docker 核心概念与实战指南