Docker Cheat Sheet：开发环境Docker配置最佳实践

Docker Cheat Sheet开发环境Docker配置最佳实践【免费下载链接】docker-cheat-sheetDocker Cheat Sheet项目地址: https://gitcode.com/gh_mirrors/do/docker-cheat-sheetDocker Cheat Sheet 是一份全面的 Docker 开发环境配置指南帮助开发者快速掌握容器化技术的核心操作与最佳实践。通过这份指南你将学习如何高效使用 Docker 构建、部署和管理应用提升开发效率并确保环境一致性。为什么选择 Docker使用 Docker开发者可以使用任何工具链以任何语言构建任何应用。Docker 化的应用完全可移植可在任何地方运行——同事的 OS X 和 Windows 笔记本电脑、云中运行 Ubuntu 的 QA 服务器以及运行 Red Hat 的生产数据中心 VM。开发者可以从 Docker Hub 上提供的 13,000 多个应用程序中选择一个开始快速上手。Docker 管理和跟踪更改及依赖关系使系统管理员更容易理解开发人员构建的应用程序的工作方式。通过 Docker Hub开发人员可以自动化其构建管道并通过公共或私有存储库与协作者共享工件。系统要求与安装指南系统要求Linux3.10.x 内核是 Docker 的最低要求macOS10.8 Mountain Lion 或更高版本Windows 10必须在 BIOS 中启用 Hyper-VIntel 处理器还需启用 VT-DWindows ServerWindows Server 2016 是最低版本要求推荐使用 Windows Server 2019 及更高版本安装步骤Linux 安装运行 Docker 提供的快速安装脚本curl -sSL https://get.docker.com/ | shmacOS 安装如果你使用 Homebrew-Cask只需输入brew install --cask docker。或者下载并安装 Docker Community Edition。安装完成后点击启动台中的 docker 图标然后启动容器docker run hello-worldWindows 安装Windows 10 用户可参考 Docker Desktop for Windows 安装指南。安装完成后以管理员身份打开 powershell 并运行# 显示已安装的 docker 版本 docker version # 拉取、创建并运行 hello-world docker run hello-world检查 Docker 版本了解当前运行的 Docker 版本非常重要这有助于了解哪些功能与你运行的版本兼容$ docker version --format {{.Server.Version}} 1.8.0容器基本操作容器是 Docker 的基本隔离单元可以将其视为轻量级的虚拟机。以下是容器的核心操作容器生命周期docker create创建容器但不启动它docker run创建并启动容器docker start/docker stop启动/停止容器docker rm删除容器通常如果运行容器时没有选项它会立即启动并停止。如果希望保持容器运行可以使用命令docker run -td container_id其中-t选项会分配一个伪 TTY 会话-d选项会自动分离容器在后台运行容器并打印容器 ID。如果你需要一个临时容器可以使用docker run --rm它会在容器停止后自动删除容器。容器资源限制你可以限制容器的 CPU 和内存使用以确保系统资源的合理分配CPU 限制# 限制 CPU 使用率为 50% docker run -it -c 512 agileek/cpuset-test # 仅使用特定 CPU 核心 docker run -it --cpuset-cpus0,4,6 agileek/cpuset-test内存限制# 限制内存使用为 300M docker run -it -m 300M ubuntu:14.04 /bin/bash容器信息查看docker ps显示运行中的容器docker logs获取容器日志docker inspect查看容器详细信息包括 IP 地址docker port显示容器的公共端口docker top显示容器中运行的进程docker stats显示容器的资源使用统计信息使用docker ps -a可以显示所有运行中和已停止的容器。要查看所有容器的资源使用情况可以使用docker stats --all。容器网络配置Docker 提供了强大的网络功能允许容器之间以及容器与外部世界之间进行通信。Docker 安装后会自动创建三个网络接口bridge、host 和 none。默认情况下新容器会启动到 bridge 网络中。网络操作docker network create创建新网络docker network rm删除网络docker network ls列出网络docker network inspect查看网络详细信息docker network connect将容器连接到网络docker network disconnect将容器与网络断开连接你可以为容器指定特定的 IP 地址# 创建一个具有子网和网关的新桥接网络 docker network create --subnet 203.0.113.0/24 --gateway 203.0.113.254 iptastic # 使用该网络中特定的 IP 运行 nginx 容器 docker run --rm -it --net iptastic --ip 203.0.113.2 nginx数据持久化与卷管理Docker 卷是独立的文件系统可以在容器之间共享和重用。它们不需要连接到特定的容器非常适合存储需要持久化的数据。卷操作docker volume create创建卷docker volume rm删除卷docker volume ls列出卷docker volume inspect查看卷详细信息你可以将主机目录挂载为 Docker 卷docker run -v /Users/wsargent/myapp/src:/src卷还可以用于在多个容器之间共享数据。例如你可以使用docker run --volumes-from命令将一个容器的卷挂载到另一个容器中。图Docker 提交更改界面展示了如何在 Markdown 中编辑文档并创建拉取请求镜像管理镜像是 Docker 容器的模板。了解如何管理镜像是使用 Docker 的基础。镜像生命周期docker images显示所有镜像docker build从 Dockerfile 创建镜像docker pull从仓库拉取镜像docker push将镜像推送到仓库docker rmi删除镜像镜像导入/导出# 从文件加载镜像 docker load my_image.tar.gz # 保存现有镜像 docker save my_image:my_tag | gzip my_image.tar.gz镜像清理随着时间的推移系统中可能会积累大量未使用的镜像。你可以使用以下命令清理它们# 删除悬空镜像 docker rmi $(docker images -q -f danglingtrue) # 删除所有镜像 docker rmi $(docker images -q)Dockerfile 最佳实践Dockerfile 是用于构建 Docker 镜像的配置文件。编写高效的 Dockerfile 可以显著提高镜像质量和构建速度。常用指令FROM设置基础镜像RUN执行命令并提交结果CMD为执行容器提供默认值EXPOSE声明容器在运行时监听的端口ENV设置环境变量COPY复制文件或目录到容器WORKDIR设置工作目录USER设置运行后续命令的用户优化技巧合并 RUN 指令将多个 RUN 指令合并为一个以减少镜像层数RUN {apt commands} \ apt-get clean \ rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/*使用 .dockerignore 文件排除不需要的文件减小镜像大小选择合适的基础镜像使用 Alpine 等轻量级基础镜像可以显著减小镜像大小设置适当的用户避免使用 root 用户运行容器提高安全性RUN groupadd -r user useradd -r -g user user USER userDocker Compose 应用编排Docker Compose 是用于定义和运行多容器 Docker 应用程序的工具。使用 YAML 文件配置应用程序的服务然后使用单个命令创建和启动所有服务。基本使用# 启动应用 docker-compose -f docker-compose-file up # 后台运行 docker-compose -f docker-compose-file up -d # 停止服务 docker-compose stop # 停止并删除容器、网络 docker-compose down图Docker 创建拉取请求界面展示了如何提交更改并创建拉取请求安全最佳实践Docker 安全是生产环境中必须考虑的重要因素。以下是一些基本的安全最佳实践使用非 root 用户在 Dockerfile 中创建并使用普通用户限制容器权限使用--read-only选项使容器文件系统只读docker run --read-only设置资源限制限制容器的 CPU、内存和 PID 数量docker run --pids-limit64 --memory512m使用安全选项防止进程获取新权限docker run --security-optno-new-privileges验证镜像使用哈希值验证镜像完整性docker pull debiansha256:a25306f3850e1bd44541976aa7b5fd0a29be实用技巧与故障排除容器资源监控# 检查单个容器的资源使用情况 docker stats container # 检查所有容器的资源使用情况 docker stats $(docker ps -q)清理命令# 删除所有运行中的容器 docker kill $(docker ps -q) # 删除所有容器强制删除运行中或已停止的容器 docker rm -f $(docker ps -qa) # 删除停止的容器 docker rm -v $(docker ps -a -q -f statusexited) # 删除悬空卷 docker volume rm $(docker volume ls -q -f danglingtrue)获取容器 IP 地址docker inspect -f {{ .NetworkSettings.IPAddress }} container_name查看端口映射docker inspect -f {{range $p, $conf : .NetworkSettings.Ports}} {{$p}} - {{(index $conf 0).HostPort}} {{end}} containername通过掌握这些 Docker 核心概念和操作技巧你将能够构建高效、安全的容器化应用。无论是开发环境配置还是生产部署Docker Cheat Sheet 都能为你提供实用的指导和最佳实践。开始你的 Docker 之旅吧【免费下载链接】docker-cheat-sheetDocker Cheat Sheet项目地址: https://gitcode.com/gh_mirrors/do/docker-cheat-sheet创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考