1. Docker基础概念与核心价值Docker作为当前最流行的容器化技术本质上是一个轻量级的虚拟化解决方案。与传统的虚拟机相比Docker容器直接运行在宿主机的操作系统内核上通过命名空间和控制组实现资源隔离这使得容器启动速度极快通常只需几秒资源占用也远低于虚拟机。我在实际工作中发现Docker最大的优势在于解决了在我机器上能跑的环境一致性问题。开发人员可以将应用及其所有依赖打包成一个标准化的镜像这个镜像在任何安装了Docker的环境中都能以完全相同的方式运行。这种特性特别适合微服务架构和持续集成/持续部署(CI/CD)流程。2. Docker安装与环境准备2.1 系统要求与安装前检查在安装Docker前需要确认系统满足以下要求64位操作系统Linux内核3.10Windows 10/11 Pro/Enterprise/Education对于Windows系统需要在BIOS中启用虚拟化支持VT-x/AMD-V至少4GB内存建议8GB以上2GB可用磁盘空间注意Windows家庭版默认不支持Hyper-V需要安装WSL2作为后端。如果遇到virtualization support not detected错误通常需要在BIOS中开启虚拟化选项。2.2 各平台安装方法Linux系统安装以Ubuntu为例# 卸载旧版本 sudo apt-get remove docker docker-engine docker.io containerd runc # 安装依赖 sudo apt-get update sudo apt-get install \ apt-transport-https \ ca-certificates \ curl \ gnupg \ lsb-release # 添加Docker官方GPG密钥 curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg # 设置稳定版仓库 echo \ deb [archamd64 signed-by/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu \ $(lsb_release -cs) stable | sudo tee /etc/apt/sources.list.d/docker.list /dev/null # 安装Docker引擎 sudo apt-get update sudo apt-get install docker-ce docker-ce-cli containerd.io # 验证安装 sudo docker run hello-worldWindows系统安装下载Docker Desktop安装包运行安装程序勾选Use WSL 2 instead of Hyper-V推荐安装完成后需要重启系统首次启动时会提示启用WSL2功能3. Docker核心命令详解3.1 镜像管理命令搜索镜像docker search nginx拉取镜像docker pull nginx:latest列出本地镜像docker images # 或者使用新语法 docker image ls删除镜像docker rmi nginx # 强制删除 docker rmi -f nginx构建镜像docker build -t myapp:1.0 .技巧使用.dockerignore文件可以排除不需要加入镜像的文件类似.gitignore3.2 容器生命周期管理运行容器# 基本运行 docker run -d --name mynginx nginx # 带端口映射 docker run -d -p 8080:80 --name mynginx nginx # 带数据卷挂载 docker run -d -v /host/path:/container/path --name mynginx nginx # 带环境变量 docker run -d -e ENV_VARvalue --name mynginx nginx查看运行中的容器docker ps # 查看所有容器包括停止的 docker ps -a停止/启动容器docker stop mynginx docker start mynginx进入容器docker exec -it mynginx bash删除容器docker rm mynginx # 强制删除运行中的容器 docker rm -f mynginx3.3 网络与存储管理网络管理# 列出网络 docker network ls # 创建自定义网络 docker network create mynet # 将容器连接到网络 docker network connect mynet mynginx数据卷管理# 创建数据卷 docker volume create myvol # 列出数据卷 docker volume ls # 删除数据卷 docker volume rm myvol4. Docker Compose多容器编排4.1 Compose文件结构典型的docker-compose.yml文件示例version: 3.8 services: web: image: nginx:latest ports: - 8080:80 volumes: - ./html:/usr/share/nginx/html depends_on: - db db: image: mysql:5.7 environment: MYSQL_ROOT_PASSWORD: example volumes: - db_data:/var/lib/mysql volumes: db_data:4.2 Compose常用命令启动服务docker-compose up -d停止服务docker-compose down查看服务状态docker-compose ps构建并启动docker-compose up --build5. 实际应用场景与技巧5.1 开发环境配置我经常使用Docker来标准化开发环境。比如为Node.js项目创建这样的开发环境FROM node:14 WORKDIR /app COPY package*.json ./ RUN npm install COPY . . EXPOSE 3000 CMD [npm, run, dev]然后通过docker-compose.yml集成数据库和其他服务version: 3 services: app: build: . ports: - 3000:3000 volumes: - .:/app - /app/node_modules environment: - NODE_ENVdevelopment depends_on: - mongo mongo: image: mongo:4.4 ports: - 27017:27017 volumes: - mongo-data:/data/db volumes: mongo-data:5.2 生产环境部署对于生产环境我通常会使用多阶段构建减小镜像体积配置健康检查使用非root用户运行容器设置资源限制示例生产Dockerfile# 构建阶段 FROM node:14 as builder WORKDIR /app COPY . . RUN npm install npm run build # 运行阶段 FROM node:14-alpine WORKDIR /app COPY --frombuilder /app/dist ./dist COPY --frombuilder /app/node_modules ./node_modules COPY package.json . USER node EXPOSE 3000 HEALTHCHECK --interval30s --timeout3s \ CMD curl -f http://localhost:3000/health || exit 1 CMD [node, dist/main.js]6. 常见问题排查6.1 容器启动失败查看日志docker logs mycontainer docker logs -f mycontainer # 实时查看检查容器配置docker inspect mycontainer6.2 网络连接问题测试容器网络docker exec -it mycontainer ping google.com检查端口映射docker port mycontainer6.3 存储问题查看数据卷内容docker run -it --rm -v myvol:/volume busybox ls -la /volume7. 性能优化与最佳实践7.1 镜像优化技巧使用.dockerignore文件多阶段构建合并RUN指令减少层数使用Alpine等轻量级基础镜像定期清理无用镜像7.2 容器运行优化设置适当的资源限制docker run -d --memory512m --cpus1.5 myapp使用适当的重启策略docker run -d --restartunless-stopped myapp配置日志轮转{ log-driver: json-file, log-opts: { max-size: 10m, max-file: 3 } }8. 安全实践8.1 基础安全措施定期更新Docker引擎和镜像使用非root用户运行容器限制容器能力docker run --cap-dropALL --cap-addNET_BIND_SERVICE myapp设置只读文件系统docker run --read-only myapp8.2 镜像安全扫描docker scan myimage9. 高级功能探索9.1 Docker Swarm集群初始化Swarmdocker swarm init部署服务docker service create --replicas 3 -p 8080:80 --name web nginx9.2 构建多架构镜像使用buildx构建支持多种CPU架构的镜像docker buildx create --use docker buildx build --platform linux/amd64,linux/arm64 -t myapp:multiarch .10. 生态系统集成10.1 与CI/CD集成典型的GitLab CI配置示例stages: - build - test - deploy build: stage: build script: - docker build -t myapp:$CI_COMMIT_SHA . - docker push myapp:$CI_COMMIT_SHA test: stage: test script: - docker run myapp:$CI_COMMIT_SHA npm test deploy: stage: deploy script: - docker stack deploy -c docker-compose.prod.yml myapp10.2 监控与日志使用cAdvisor监控docker run \ --volume/:/rootfs:ro \ --volume/var/run:/var/run:ro \ --volume/sys:/sys:ro \ --volume/var/lib/docker/:/var/lib/docker:ro \ --volume/dev/disk/:/dev/disk:ro \ --publish8080:8080 \ --detachtrue \ --namecadvisor \ google/cadvisor:latest集中日志管理docker run -d -p 24224:24224 -p 24224:24224/udp -v /data:/fluentd/log fluent/fluentd