一、Docker 是什么虚拟机是硬件级虚拟化的实现通过 Hypervisor 模拟完整硬件Docker 是**操作系统级虚拟化容器化**的一种实现同类还有 Podman、LXC 等。简单理解Docker 把应用和它的依赖打包到一个容器里在任何安装了 Docker 的机器上都能直接运行不用担心环境差异问题。容器共享宿主机内核比虚拟机更轻量、启动更快核心理念Build once, Run anywhereDocker vs 虚拟机对比项Docker 容器虚拟机启动速度秒级分钟级体积MB 级GB 级性能接近原生有损耗隔离性进程级隔离系统级隔离系统支持共享宿主内核每个VM独立OS二、核心概念理解 Docker 需要先掌握以下概念之间的关系Dockerfile菜谱→ docker build → 镜像 Image做好的菜→ docker run → 容器 Container端上桌开吃概念说明镜像 (Image)只读模板包含运行应用所需的一切代码、依赖、环境容器 (Container)镜像的运行实例可启停、删除彼此隔离仓库 (Registry)存放镜像的地方默认 Docker Hub类似 GitHub 存代码Dockerfile构建镜像的脚本文件定义如何一步步构建出可运行的镜像数据卷 (Volume)持久化数据容器删除后数据不丢失网络 (Network)容器间通信机制支持 bridge/host/none 等模式三、安装与验证下载地址Docker官方下载Windows 用户安装 Docker Desktop安装过程一路默认即可安装成功后打开终端验证安装docker--version# 查看版本号dockerrun hello-world# 运行测试容器如果看到 “Hello from Docker!” 说明安装成功。国内用户提示Docker Hub 拉取镜像可能较慢建议配置镜像加速器阿里云/腾讯云配置方法见第八节。四、镜像操作镜像是容器运行的基础可以从仓库拉取也可以自己构建。4.1 获取镜像dockerpull nginx# 从 Docker Hub 拉取 nginx 镜像dockerpull nginx:1.25# 拉取指定版本dockerpull mysql:8.0# 拉取 MySQL 8.04.2 查看与管理镜像dockerimages# 查看本地所有镜像dockerrmi nginx# 删除镜像需先停止使用该镜像的容器dockertag myapp myapp:v1# 给镜像打标签4.3 构建自定义镜像dockerbuild-tmyapp.# 在当前目录构建镜像需有 Dockerfiledockerbuild-tmyapp:v2.# 构建并打标签⚠️注意命令末尾的.表示 Dockerfile 所在目录当前目录不能省略。五、容器操作5.1 启动容器dockerrun-d-p8080:80--nameweb nginx参数说明-d后台运行不占用终端-p 8080:80将宿主机8080端口映射到容器80端口--name web给容器起名为 webnginx使用的镜像名其他常用启动参数dockerrun-d-p8080:80-v/mydata:/data--nameweb nginx# 挂载目录dockerrun-itubuntubash# 交互式启动进入终端dockerrun-d--restartalways--nameweb nginx# 容器异常退出时自动重启dockerrun-d-eMYSQL_ROOT_PASSWORD123456mysql:8.0# 设置环境变量5.2 管理容器dockerps# 查看运行中的容器dockerps-a# 查看所有容器含已停止dockerstop web# 停止容器dockerstart web# 启动已停止的容器dockerrestart web# 重启容器dockerrmweb# 删除容器需先停止dockerrm-fweb# 强制删除运行中的容器5.3 进入容器与日志dockerexec-itwebbash# 进入容器终端常用于调试dockerexec-itwebsh# 如果容器没有bash用shdockerlogs web# 查看容器日志dockerlogs-fweb# 实时跟踪日志类似 tail -fdockerlogs--tail100web# 查看最后100行日志退出容器终端输入exit或按CtrlD不会停止容器。六、数据持久化容器删除后内部数据会丢失需要通过数据卷或挂载目录来持久化数据。方式一数据卷Docker 管理dockervolume create mydata# 创建数据卷dockervolumels# 查看所有数据卷dockerrun-vmydata:/data nginx# 挂载数据卷到容器的 /data 目录dockervolumermmydata# 删除数据卷方式二挂载宿主机目录更直观dockerrun-v/host/path:/container/path nginx实际示例将本地项目目录挂载到 Nginx 容器中dockerrun-d-p80:80-vD:/mysite:/usr/share/nginx/html--nameweb nginx这样修改本地D:/mysite中的文件容器内的网页会实时更新。⚠️Windows 注意挂载路径使用/而非\如D:/mysite而非D:\mysite。七、Dockerfile 编写Dockerfile 是一个文本文件定义了如何一步步构建出一个可运行的镜像。7.1 基本示例假设你有一个 Python 项目需要容器化部署FROM python:3.11-slim # 基础镜像已装好Python的环境 WORKDIR /app # 设置工作目录 COPY . . # 将当前目录所有文件复制到容器的 /app RUN pip install -r requirements.txt # 构建时安装依赖 EXPOSE 8000 # 声明容器使用的端口仅文档作用 CMD [python, app.py] # 容器启动时执行的命令构建并运行dockerbuild-tmyapp.# 构建镜像dockerrun-d-p8000:8000--nameapp myapp# 启动容器7.2 常见指令区别对比说明COPYvsADDADD 支持自动解压和远程URL一般优先用 COPYCMDvsENTRYPOINTCMD 可被docker run参数覆盖ENTRYPOINT 不会RUNvsCMDRUN 在构建时执行CMD 在容器启动时执行7.3 Java SpringBoot 项目示例FROM openjdk:17-slim WORKDIR /app COPY target/myapp.jar app.jar EXPOSE 8080 CMD [java, -jar, app.jar]提示先用 Maven 打包mvn clean package再构建 Docker 镜像。八、Docker Compose当项目需要多个容器协作时如 Web 数据库使用 Docker Compose 统一管理。8.1 配置文件示例创建docker-compose.ymlversion:3.8services:web:build:.ports:-8080:80depends_on:-dbrestart:alwaysdb:image:mysql:8.0environment:MYSQL_ROOT_PASSWORD:123456MYSQL_DATABASE:mydbvolumes:-dbdata:/var/lib/mysqlrestart:alwaysvolumes:dbdata:8.2 常用命令dockercompose up-d# 后台启动所有服务dockercompose down# 停止并删除所有服务dockercomposeps# 查看服务状态dockercompose logs-f# 查看所有服务日志dockercompose logs-fweb# 只看web服务的日志dockercompose restart web# 重启单个服务dockercompose up-d--build# 重新构建并启动代码更新后用提示修改了 Dockerfile 或代码后需要加--build参数才会重新构建镜像。九、网络管理默认网络模式模式说明bridge默认模式容器有独立IP通过端口映射访问host容器直接使用宿主机网络无需端口映射none无网络完全隔离自定义网络推荐同一自定义网络内的容器可以通过容器名互相访问dockernetwork create mynet# 创建网络dockerrun-d--networkmynet--nameweb nginx# 容器加入网络dockerrun-d--networkmynet--namedb mysql:8.0# 同一网络此时 web 容器内可以直接用db作为主机名访问 MySQL无需知道 IP 地址。十、常见问题与解决方案问题1端口被占用Error: Bind for 0.0.0.0:8080 failed: port is already allocated解决换一个端口或找到并停止占用端口的容器dockerps# 查看哪个容器占了该端口dockerstop 容器名# 停止它问题2容器启动后立即退出解决查看日志定位原因dockerlogs 容器名# 查看错误信息常见原因启动命令错误、缺少环境变量、配置文件路径不对问题3镜像拉取超时解决配置国内镜像加速器。Docker Desktop → Settings → Docker Engine添加{registry-mirrors:[https://你的加速器地址]}问题4磁盘空间不足dockersystemdf# 查看Docker占用的磁盘空间dockersystem prune-a# 清理所有未使用的镜像、容器、网络⚠️警告prune -a会删除所有未运行的容器和未使用的镜像确认后再执行。十一、常用技巧查看资源占用docker stats实时查看所有容器的 CPU/内存使用导出/导入镜像docker save -o app.tar myapp/docker load -i app.tar离线环境部署复制文件docker cp web:/app/log.txt ./log.txt从容器复制到宿主机查看容器详情docker inspect web查看IP、挂载、环境变量等完整信息批量停止所有容器docker stop $(docker ps -q)十二、最佳实践 镜像构建使用.dockerignore文件排除不需要的文件类似.gitignore基础镜像优先使用slim或alpine版本体积更小将不常变化的层如安装依赖放在 Dockerfile 前面利用缓存加速构建 容器运行一个容器只运行一个进程Web 和数据库分开使用--restartalways确保容器异常退出后自动重启敏感信息密码、密钥不要硬编码在 Dockerfile 中使用环境变量或 Docker Secrets️ 数据管理数据库数据务必挂载数据卷否则容器删除数据全丢日志文件建议挂载到宿主机便于排查问题