Docker常用指令及核心概念详解

全面解析镜像、容器等关键概念与常用命令

关键要点

镜像与容器的基本概念
常用Docker指令的详细介绍
Dockerfile与自定义镜像构建

一、Docker的基本概念

1. Docker简介

Docker是一种开源的容器化平台，利用轻量级虚拟化技术将应用程序及其所有依赖打包到容器中，以实现高效的开发、部署及运行。其核心特性是“一次构建，处处运行”，确保应用在不同环境中的一致性和可移植性。

2. 镜像（Image）

镜像是Docker的核心组成部分，是一个只读的模板，包含了运行应用程序所需的所有文件和配置。它类似于虚拟机的快照，但更加轻量级，启动速度更快。

构成：镜像包含了操作系统、应用程序、库、环境变量等。
层级结构：镜像由多个只读层组成，每一层代表镜像的一个更改。
存储与分发：镜像通常存储在Docker Hub或其他镜像仓库中，用户可以从仓库中拉取镜像到本地使用。
构建方式：可以通过Dockerfile构建自定义镜像，也可以从Docker Hub下载现成的镜像。

3. 容器（Container）

容器是镜像的运行实例，是真正运行应用程序的地方。每个容器都是相互隔离的独立环境，具有自己的文件系统、网络和进程空间。

独立性：容器之间相互隔离，可以在同一主机上运行多个容器而不会互相干扰。
轻量级：相比传统虚拟机，容器更轻量，启动速度更快，资源占用更少。
可管理性：容器可以被创建、启动、停止、删除和暂停，具有高度的灵活性。

4. 仓库（Repository）

仓库是用于存储和分发Docker镜像的地方。主要分为公共仓库和私有仓库两种类型。

公共仓库：如Docker Hub，提供了大量的官方和社区镜像，方便用户快速获取所需镜像。
私有仓库：企业或个人可以搭建私有仓库，用于管理和分发自定义镜像，增强安全性和控制力。

5. 容器化技术的优势

轻量级：容器共享宿主机的内核，避免了虚拟机的资源开销，启动速度更快。
移植性强：容器化应用具有一致的运行环境，能够在不同平台和环境中无缝迁移。
易于部署和扩展：通过容器化，应用的部署和扩展变得更加简便和灵活，适合微服务架构。
隔离性好：容器之间高度隔离，确保应用安全性和稳定性。

二、常用Docker指令详解

1. 镜像操作指令

镜像操作指令用于管理Docker镜像，包括拉取、查看、删除和构建镜像等操作。

1.1 拉取镜像（docker pull）

从Docker仓库中拉取镜像到本地。

docker pull ubuntu:latest

1.2 查看本地镜像列表（docker images）

列出本地所有的Docker镜像。

docker images

1.3 删除镜像（docker rmi）

删除指定的Docker镜像。

docker rmi nginx

1.4 构建镜像（docker build）

根据Dockerfile构建自定义镜像。

docker build -t my_image:latest .

1.5 搜索镜像（docker search）

在Docker Hub上搜索镜像。

docker search nginx

2. 容器操作指令

容器操作指令用于创建、管理和操作Docker容器，包括运行、停止、删除和进入容器等操作。

2.1 运行并创建容器（docker run）

创建并启动一个新容器。

docker run -d -p 8080:80 nginx

常用选项：

-d：后台运行容器。
-p 主机端口:容器端口：端口映射。
-v 主机目录:容器目录：挂载数据卷。

2.2 查看运行中的容器（docker ps）

列出当前正在运行的容器。

docker ps

2.3 查看所有容器（包括已停止的）（docker ps -a）

显示所有容器，无论其状态如何。

docker ps -a

2.4 启动容器（docker start）

启动一个已存在的容器。

docker start <container_id>

2.5 停止容器（docker stop）

停止一个正在运行的容器。

docker stop <container_id>

2.6 重启容器（docker restart）

重启一个容器。

docker restart <container_id>

2.7 删除容器（docker rm）

删除一个已停止的容器，或使用-f强制删除运行中的容器。

docker rm <container_id>

2.8 进入运行中的容器（docker exec）

在运行中的容器中执行命令，通常用于进入容器内的Shell。

docker exec -it <container_id> /bin/bash

3. 网络与卷管理指令

网络与卷管理指令用于管理Docker的网络和数据卷，确保容器之间的通信和数据的持久化。

3.1 查看网络列表（docker network ls）

列出所有Docker网络。

docker network ls

3.2 创建网络（docker network create）

创建一个新的Docker网络。

docker network create my_network

3.3 检查网络（docker network inspect）

查看指定Docker网络的详细信息。

docker network inspect my_network

3.4 查看数据卷列表（docker volume ls）

列出所有Docker数据卷。

docker volume ls

3.5 创建数据卷（docker volume create）

创建一个新的数据卷。

docker volume create my_volume

3.6 删除数据卷（docker volume rm）

删除指定的数据卷。

docker volume rm my_volume

4. 系统与管理指令

系统与管理指令用于获取Docker系统的详细信息和管理Docker服务。

4.1 查看Docker系统信息（docker info）

查看Docker的系统级信息，如运行的容器数、镜像数、存储驱动等。

docker info

4.2 查看Docker版本（docker version）

查看Docker客户端和服务端的版本信息。

docker version

4.3 查看容器日志（docker logs）

查看指定容器的日志输出。

docker logs <container_id>

4.4 实时查看日志（docker logs -f）

实时跟踪容器的日志输出。

docker logs -f <container_id>

4.5 查看容器资源使用情况（docker stats）

实时监控所有运行中容器的CPU、内存、网络等资源使用情况。

docker stats

三、Dockerfile指令详解

Dockerfile是一个文本文件，包含了一系列指令，用于自动化构建Docker镜像。掌握Dockerfile的指令，对于创建高效、可维护的镜像至关重要。

1. FROM

指定基础镜像，是每个Dockerfile的起点。

FROM ubuntu:latest

2. RUN

在镜像中执行命令，常用于安装软件包或配置环境。

RUN apt-get update && apt-get install -y nginx

3. COPY

将文件或目录从主机复制到镜像中。

COPY . /app

4. ADD

类似于COPY，但可以自动解压tar文件或从URL下载文件。

ADD myfile.tar.gz /app

5. CMD

指定容器启动时执行的默认命令，可以被docker run中的命令覆盖。

CMD ["nginx", "-g", "daemon off;"]

6. ENTRYPOINT

设置容器启动时执行的主命令，不容易被覆盖。

ENTRYPOINT ["nginx", "-g", "daemon off;"]

7. ENV

设置环境变量。

ENV MY_ENV_VAR=value

8. EXPOSE

声明容器运行时监听的端口。

EXPOSE 80

9. VOLUME

创建挂载点，用于持久化数据。

VOLUME /data

10. WORKDIR

设置工作目录，这个指令后续的指令将在此目录下执行。

WORKDIR /app

四、最佳实践建议

1. 镜像使用

指定具体的镜像标签：避免使用latest标签，以确保构建的一致性和可预测性。
使用多阶段构建：减少镜像大小，提高构建效率，通过多阶段构建仅保留最终所需的文件。
定期清理未使用的镜像：使用docker images prune命令清理无用镜像，节省存储空间。

2. 容器管理

为容器设置资源限制：使用--memory和--cpus选项限制容器的内存和CPU使用，防止资源滥用。
使用docker-compose管理多容器应用：通过docker-compose.yml文件定义和管理多个相关容器，简化部署过程。
采用合适的容器命名策略：为容器命名以便于识别和管理，避免使用默认随机名称。

3. 安全性

使用非root用户运行容器：在Dockerfile中创建并切换到非root用户，提升容器的安全性。
定期更新基础镜像：确保基础镜像包含最新的安全补丁，减少漏洞风险。
扫描镜像安全漏洞：使用工具如Docker Security Scanning或第三方工具扫描镜像中的安全漏洞，及时修复。

4. 数据持久化与备份

使用数据卷管理持久化数据：将重要数据存储在Docker数据卷中，确保数据在容器重建或删除后仍然存在。
定期备份数据卷：通过docker volume backup等方法定期备份数据卷中的数据，防止数据丢失。

5. 日志管理

集中化日志管理：将容器日志集中到日志管理系统，如ELK Stack，方便监控和分析。
配置适当的日志驱动：根据需求选择合适的日志驱动，如json-file、syslog等，优化日志存储和查询。

五、Docker常用指令汇总

指令	描述	示例
docker pull	从仓库中拉取镜像到本地	`docker pull ubuntu:latest`
docker images	列出本地所有的镜像	`docker images`
docker run	创建并启动一个容器	`docker run -d -p 8080:80 nginx`
docker ps	列出正在运行的容器	`docker ps`
docker stop	停止一个正在运行的容器	`docker stop <container_id>`
docker rm	删除一个容器	`docker rm <container_id>`
docker rmi	删除一个镜像	`docker rmi <image_id>`
docker exec	在运行的容器中执行命令	`docker exec -it <container_id> /bin/bash`
docker build	根据Dockerfile构建镜像	`docker build -t my_image:latest .`
docker logs	查看容器的日志	`docker logs <container_id>`
docker network ls	列出所有Docker网络	`docker network ls`
docker volume ls	列出所有Docker数据卷	`docker volume ls`

六、实例演示：使用Docker部署一个Nginx服务器

以下是使用Docker部署一个Nginx服务器的示例，通过Dockerfile构建自定义镜像并运行容器。

步骤1：编写Dockerfile

# 使用官方Nginx基础镜像
FROM nginx:latest

# 将本地代码复制到镜像中的/var/www/html目录
COPY ./html /usr/share/nginx/html

# 暴露80端口
EXPOSE 80

# 启动Nginx服务
CMD ["nginx", "-g", "daemon off;"]

步骤2：构建镜像

docker build -t custom-nginx:1.0 .

步骤3：运行容器

docker run -d -p 8080:80 custom-nginx:1.0

步骤4：验证部署

在浏览器中访问 http://localhost:8080，应能看到Nginx的欢迎页面。

步骤5：查看容器日志

docker logs <container_id>

步骤6：停止并删除容器

docker stop <container_id>
docker rm <container_id>

七、附录：Docker资源与工具

1. Docker Compose

Docker Compose是一个用于定义和运行多容器Docker应用的工具。通过docker-compose.yml文件，可以轻松地配置应用服务、网络和卷。

version: '3'
services:
  web:
    image: nginx:latest
    ports:
      - "8080:80"
    volumes:
      - ./html:/usr/share/nginx/html
  db:
    image: mysql:5.7
    environment:
      MYSQL_ROOT_PASSWORD: example

2. Docker Swarm

Docker Swarm是Docker的原生集群管理工具，允许用户将多个Docker主机集成为一个群集，实现容器的高可用和负载均衡。

3. 监控与日志工具

常用的Docker监控与日志工具包括Prometheus、Grafana、ELK Stack（Elasticsearch、Logstash、Kibana）等，帮助用户实时监控容器性能和管理日志数据。

4. Docker安全工具

为了确保Docker环境的安全，常用的安全工具包括Docker Bench for Security、Clair、Anchore等，能够扫描镜像中的漏洞和配置安全性。

八、总结

Docker作为现代应用部署的重要工具，通过镜像和容器提供了高效、可移植和一致的运行环境。掌握Docker的核心概念和常用指令，不仅能提升开发和部署效率，还能确保应用的稳定性和安全性。结合Dockerfile进行自定义镜像构建，并遵循最佳实践，可以充分发挥Docker在软件工程中的优势，助力构建更为灵活和可扩展的系统架构。