Docker核心技能全解析，容器化部署不再难

一、Docker核心概念搞懂这3个词入门就成功了一半在动手操作前先理清Docker的核心组件避免陷入会操作不会原理的困境容器ContainerDocker的核心运行单元可理解为轻量级虚拟机包含应用及所有依赖实现一次构建到处运行。与虚拟机不同容器共享宿主机内核启动速度快、资源占用低。镜像Image容器的模板包含运行应用所需的代码、库、环境变量和配置文件是只读不可修改的。仓库Registry存储镜像的仓库类似代码仓库Git分为公有仓库如Docker Hub和私有仓库方便镜像的共享与分发。二、Docker基础操作从0到1部署你的第一个容器掌握基础操作是使用Docker的前提以下核心命令覆盖容器生命周期全流程建议收藏备用1. 容器生命周期管理# 创建并启动容器--name指定名称-d后台运行-p端口映射 docker run --name huawei1 -d -p 8080:80 httpd # 查看运行中的容器 docker ps # 查看所有容器包括停止的 docker ps -a # 启动/停止/重启容器 docker start/stop/restart huawei1 # 进入运行中的容器-it交互模式 docker exec -it huawei1 bash # 删除容器-f强制删除运行中的容器 docker rm -f huawei12. 镜像操作核心命令# 拉取镜像从Docker Hub下载 docker pull nginx:1.7.9 # 查看本地镜像 docker images # 构建镜像基于Dockerfile docker build -t myhttpd:v1.0 -f Dockerfile . # 保存镜像为文件用于离线传输 docker save -o myhttpd.tar myhttpd:v1.0 # 加载本地镜像文件 docker load -i myhttpd.tar实战技巧快速排查容器问题查看容器日志docker logs -f 容器ID实时查看运行日志定位启动失败原因查看容器详情docker inspect 容器ID获取容器IP、挂载、网络等完整信息三、镜像构建2种方式打造专属镜像镜像构建是Docker的核心技能之一灵活运用构建方法能满足不同场景需求1. docker commit基于容器的快速构建适合快速定制镜像步骤简单直接# 1. 启动基础容器并修改 docker run -it --name temp-centos centos # 在容器内安装依赖、配置环境... yum install -y wget # 2. 提交为新镜像 docker commit --author xxx --message 添加wget工具 temp-centos centos:wget优点操作简单适合临时定制缺点镜像层臃肿无法追溯构建过程。2. Dockerfile标准化构建推荐工业级镜像构建方式通过文本文件定义构建流程可版本控制、重复构建# 基础镜像 FROM httpd # 作者信息 MAINTAINER xxxhuawei.com # 执行命令修改首页内容 RUN echo Dockerfile构建的httpd服务 /usr/local/apache2/htdocs/index.html # 暴露端口 EXPOSE 80构建命令docker build -t httpd:custom -f Dockerfile .核心指令说明FROM指定基础镜像必须为第一条指令RUN构建时执行的命令每一条RUN创建一个镜像层COPY/ADD复制本地文件到镜像ADD支持解压压缩包EXPOSE声明容器暴露的端口仅文档说明作用CMD/ENTRYPOINT容器启动时执行的命令CMD可被覆盖ENTRYPOINT不可四、容器网络与存储解决数据持久化和通信问题1. 容器网络3种常用网络模式Docker默认提供3种网络模式满足不同通信需求Bridge模式默认容器通过宿主机网桥连接外网可通过端口映射对外提供服务。# 创建自定义桥接网络 docker network create --driver bridge mynet # 启动容器时加入网络 docker run -d --name web1 --network mynet nginxHost模式容器直接使用宿主机网络无端口映射开销适合对网络性能要求高的场景。docker run -d --nethost nginxNone模式容器无网络配置适合仅需本地运行的场景如离线任务。2. 容器存储3种数据持久化方案容器默认数据存储在可写层容器删除后数据丢失需通过以下方式实现持久化VolumeDocker管理的存储卷生命周期独立于容器适合长期存储。# 创建卷 docker volume create myvol # 挂载卷到容器 docker run -d -v myvol:/usr/local/apache2/htdocs httpdBind Mount直接挂载宿主机目录到容器适合开发环境实时同步代码。docker run -d -v /root/htdocs:/usr/local/apache2/htdocs:ro httpd:ro表示只读挂载防止容器修改宿主机文件Volume Container专门用于共享数据的容器适合多个容器共享数据场景。五、企业级实战搭建私有镜像仓库在企业环境中为保障镜像安全和传输效率通常需要搭建私有仓库# 1. 启动私有仓库容器 docker run -d -p 5000:5000 -v /data/registry:/var/lib/registry registry # 2. 镜像打标签必须符合仓库格式 docker tag nginx:1.7.9 192.168.1.100:5000/mynginx:v1.0 # 3. 推送镜像到私有仓库 docker push 192.168.1.100:5000/mynginx:v1.0 # 4. 从私有仓库拉取镜像 docker pull 192.168.1.100:5000/mynginx:v1.0注意默认私有仓库为http协议需配置Docker信任修改/etc/docker/daemon.json{ insecure-registries: [192.168.1.100:5000] }配置后重启Dockersystemctl restart docker六、Docker进阶资源限制与安全1. 资源限制避免容器占用过多资源通过--cpu-shares、-m等参数限制容器CPU和内存使用# 限制容器使用1核CPU2GB内存 docker run -d --name app --cpus 1 -m 2g nginx # 限制CPU权重相对值 docker run -d --cpu-shares 512 stress --cpu 12. 安全最佳实践避免使用root用户运行容器在Dockerfile中创建普通用户限制容器权限使用--privilegedfalse禁用特权模式定期更新镜像修复基础镜像的安全漏洞清理无用资源避免镜像和容器占用过多磁盘# 清理悬空镜像 docker image prune -f # 清理所有停止的容器、未使用的网络和卷 docker system prune -a七、Docker 常用命令速查表容器生命周期管理命令功能描述示例docker run创建并启动容器docker run --name httpd1 -d -p 8080:80 httpd后台运行httpd容器端口映射8080→80docker create仅创建容器不启动docker create --name huawei1 httpddocker start启动容器支持容器名/IDdocker start huawei1或docker start 2252def20ce2docker stop停止容器docker stop huawei1docker restart重启容器docker restart httpd1docker kill强制停止容器docker kill 9c4252c22352docker rm删除容器docker rm huawei1删除停止的容器docker rm -f httpd1强制删除运行中的容器docker pause暂停容器docker pause 9c4252c22352docker unpause恢复暂停的容器docker unpause 9c4252c22352容器查看与日志命令功能描述示例docker ps查看运行中的容器docker psdocker ps -a查看所有容器含停止状态docker ps -adocker inspect查看容器详细信息IP、挂载等docker inspect httpd1docker logs查看容器日志docker logs -f httpd1实时查看日志docker stats查看容器资源占用情况docker stats实时监控CPU/内存/网络使用容器交互操作命令功能描述示例docker exec进入运行中的容器推荐docker exec -it httpd1 bash交互模式进入容器终端docker attach附加到容器终端退出会终止容器docker attach 9c4252c22352docker cp容器与宿主机之间复制文件docker cp /root/index.html httpd1:/usr/local/apache2/htdocs/宿主机→容器镜像管理命令功能描述示例docker pull从仓库拉取镜像docker pull nginx:1.7.9指定版本docker pull httpd默认latest版本docker images查看本地镜像docker imagesdocker rmi删除本地镜像docker rmi nginx:v1.1docker rmi -f httpd强制删除docker commit基于容器创建镜像docker commit --author xxx --message update index nginx1 nginx:v1.1docker build基于Dockerfile构建镜像docker build -t httpd:v11 -f dockerfile1 /root/dockerfile-t指定标签-f指定Dockerfile路径docker tag为镜像打标签适配仓库格式docker tag httpd:v11 127.0.0.1:1000/michael/httpd:v11docker save导出镜像为文件离线传输docker save -o mynginx.tar nginx:1.7.9docker load导入本地镜像文件docker load -i mynginx.tar仓库操作Registry命令功能描述示例docker run registry启动私有仓库容器docker run -d -p 1000:5000 -v /root/myregistry:/var/lib/registry registry挂载存储目录docker push推送镜像到仓库docker push 127.0.0.1:1000/michael/httpd:v11docker pull从私有仓库拉取镜像docker pull 127.0.0.1:1000/michael/httpd:v11curl 仓库地址/v2/_catalog查看仓库中的镜像列表curl 127.0.0.1:1000/v2/_catalog网络管理命令功能描述示例docker network ls查看所有网络docker network lsdocker network create创建网络默认bridge模式docker network create net1docker network create --subnet 172.10.10.0/24 net2指定子网docker network connect将容器加入网络docker network connect net2 centos1docker network disconnect将容器退出网络docker network disconnect net2 centos1docker network inspect查看网络详细信息docker network inspect net1docker network rm删除网络docker network rm net1存储管理命令功能描述示例docker volume create创建数据卷docker volume create myvolume1docker volume ls查看所有数据卷docker volume lsdocker volume inspect查看数据卷详情docker volume inspect myvolume1docker volume rm删除数据卷docker volume rm myvolume1docker run -v挂载存储卷/宿主机目录挂载卷docker run -d -v myvolume1:/usr/local/apache2/htdocs httpd挂载宿主机目录docker run -d -v /root/htdocs:/usr/local/apache2/htdocs:ro httpd:ro只读权限docker run --volumes-from共享其他容器的存储docker run --name httpd3 -d -p 1003:80 --volumes-from vc httpd复用vc容器的挂载配置八、资源限制Namespace与Cgroups命令功能描述示例docker run -h设置容器hostnameUTS Namespacedocker run -h hwhost -it centosdocker run --cpu-shares设置CPU权重相对值docker run --name huawei1 -it --cpu-shares 512 progrium/stress --cpu 1docker run -m --memory-swap限制内存和Swapdocker run -m 400M --memory-swap500M -dit centos /bin/bash内存400MSwap100M系统清理命令功能描述示例docker system prune清理无用资源容器/镜像/网络/卷docker system prune -a-a清理所有未使用镜像docker image prune清理悬空镜像无标签镜像docker image prune -f-f强制清理docker container prune清理所有停止的容器docker container prune