Docker容器使用指南：从基础到高级功能详解

Docker 容器的使用涉及多个方面，包括镜像的获取、容器的创建与运行、容器的管理（如启动、停止、删除等），以及容器内部的交互操作。

1. 获取镜像

Docker 镜像包含了运行应用程序所需的所有依赖项和代码。你可以从 Docker Hub 或其他镜像仓库中获取镜像。使用 docker pull 命令拉取镜像：

docker pull <镜像名称>:<标签>

例如，拉取官方提供的 Nginx 镜像：

docker pull nginx:latest

2. 运行容器

使用 docker run 命令可以创建一个新的容器并运行它。你需要指定要运行的镜像以及任何必要的运行参数。

docker run [OPTIONS] <镜像名称>:<标签> [COMMAND] [ARG...]

例如，运行一个 Nginx 容器，并将容器的 80 端口映射到主机的 8080 端口：

docker run -d -p 8080:80 nginx:latest

这里 -d 参数表示在后台运行容器，-p 参数用于端口映射。

3. 管理容器

3.1 查看容器

使用 docker ps 命令可以查看正在运行的容器，加上 -a 参数可以查看所有容器（包括已停止的）。

# 查看正在运行的容器
docker ps

# 查看所有容器
docker ps -a

3.2 停止容器

使用 docker stop 命令可以停止正在运行的容器。

docker stop <容器ID或名称>

3.3 启动容器

对于已经停止的容器，可以使用 docker start 命令重新启动它。

docker start <容器ID或名称>

3.4 删除容器

使用 docker rm 命令可以删除一个或多个容器。

# 删除单个容器
docker rm <容器ID或名称>

# 删除所有已停止的容器
docker rm $(docker ps -a -q)

4. 进入容器内部

如果需要进入正在运行的容器内部执行命令或查看日志，可以使用 docker exec 命令。

docker exec -it <容器ID或名称> <命令>

例如，进入 Nginx 容器的 bash shell：

docker exec -it <容器ID或名称> bash

5. 容器日志

使用 docker logs 命令可以查看容器的日志输出。

docker logs <容器ID或名称>

6. 容器与宿主机的文件交互

你可以使用 docker cp 命令在容器和宿主机之间复制文件或目录。

# 从容器复制文件到宿主机
docker cp <容器ID或名称>:<容器内路径> <宿主机路径>

# 从宿主机复制文件到容器
docker cp <宿主机路径> <容器ID或名称>:<容器内路径>

7. 容器网络

Docker 提供了多种网络模式，允许你控制容器之间的通信以及容器与宿主机之间的通信。你可以使用 docker network 命令来管理 Docker 网络。

注意事项

• · 确保在运行容器之前已经正确安装了 Docker，并且 Docker 服务正在运行。

• · 当你不再需要某个容器时，记得及时删除它以释放资源。

• · 对于生产环境，建议使用 Docker Compose 或 Kubernetes 等工具来管理和编排容器。

8. 数据卷（Volumes）

Docker 数据卷允许你将宿主机的目录或文件挂载到容器内部，实现数据的持久化存储。这意味着，即使容器被删除，挂载的数据卷中的数据也不会丢失。

8.1 创建数据卷

docker volume create <卷名>

8.2 挂载数据卷到容器

在运行容器时，使用 -v 或 --volume 参数来挂载数据卷。

docker run -v <卷名或宿主机路径>:<容器内路径> <镜像名称>

例如，将宿主机上的目录 /my/data 挂载到容器的 /data 目录：

docker run -v /my/data:/data nginx:latest

9. Docker Compose

Docker Compose 是一个用于定义和运行多容器 Docker 应用程序的工具。它使用 YAML 文件来配置应用程序的服务，然后可以使用单个命令来启动和停止这些服务。

9.1 创建 Compose 文件

创建一个名为 docker-compose.yml 的文件，并定义你的服务：

version: '3'
services:
  web:
    image: nginx:latest
    ports:
      - '8080:80'
  db:
    image: postgres

9.2 使用 Compose 运行服务

在包含 docker-compose.yml 文件的目录中运行以下命令来启动服务：

docker-compose up

10. 容器编排与 Kubernetes

对于大规模容器部署和管理，Kubernetes 是一个流行的选择。Kubernetes 提供了自动部署、扩展和管理容器化应用程序的功能。它可以帮助你管理跨多个主机和云提供商的容器集群。

11. Docker 镜像构建

除了从仓库中拉取镜像外，你还可以自己构建 Docker 镜像。这通常涉及编写一个 Dockerfile，其中包含了构建镜像所需的指令和配置。

11.1 创建 Dockerfile

在项目的根目录下创建一个名为 Dockerfile 的文件，并定义构建步骤。

11.2 构建镜像

使用 docker build 命令根据 Dockerfile 构建镜像：

docker build -t <镜像名称>:<标签> .

注意命令末尾的点（.），它表示 Dockerfile 所在的上下文路径。

12. Docker 镜像仓库

除了 Docker Hub，你还可以搭建私有的 Docker 镜像仓库，用于存储和管理自己的镜像。这有助于在团队或组织内部共享镜像，并控制对镜像的访问权限。

13. 安全性与隔离

Docker 通过使用 Linux 内核的功能（如 cgroups 和 namespaces）来提供容器的资源限制和隔离。然而，为了增强安全性，你还需要注意镜像的来源、更新策略、网络隔离等方面。

14. 监控与日志

对于生产环境中的容器，监控和日志记录是至关重要的。你可以使用 Docker 自带的日志功能，也可以集成第三方的监控和日志管理工具，如 Prometheus、ELK Stack 等。

Docker 容器的使用涉及多个方面，从基础的镜像获取和容器运行到高级的数据卷管理、容器编排和安全性考虑。随着对 Docker 的深入学习和实践，你将能够更高效地构建、部署和管理容器化应用程序。建议查阅官方文档和社区资源，以获取更详细和最新的信息。