简介
本全面的 Docker 教程为开发者和 IT 专业人员提供了一份实用指南，帮助他们理解、安装和管理 Docker 容器。从探索核心容器化概念到演示基本的 Docker 命令，本教程提供了一种结构化方法，以掌握容器技术及其在不同计算环境中的实现。
Docker 容器简介
什么是 Docker 容器？
Docker 容器是轻量级、独立的可执行包，其中包含运行应用程序所需的一切：代码、运行时、系统工具、库和设置。容器化技术使开发者能够在不同的计算平台上创建一致的环境。
容器化的核心概念
graph TD
A[应用程序代码] --> B[容器镜像]
B --> C[Docker 容器]
C --> D[隔离的运行时环境]
| 关键组件 | 描述 |
|---|---|
| 容器镜像 | 包含应用程序和依赖项的不可变模板 |
| 容器运行时 | 执行容器化应用程序的环境 |
| 命名空间隔离 | 提供进程和网络隔离 |
在 Ubuntu 22.04 上安装 Docker
## 更新系统软件包
sudo apt update
## 安装所需的依赖项
sudo apt install apt-transport-https ca-certificates curl software-properties-common
## 添加 Docker 的官方 GPG 密钥
curl -fsSL | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
## 设置 Docker 仓库
echo "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
## 安装 Docker 引擎
sudo apt update
sudo apt install docker-ce docker-ce-cli containerd.io
基本的 Docker 容器操作
## 拉取 Ubuntu 容器镜像
docker pull ubuntu:22.04
## 运行交互式 Ubuntu 容器
docker run -it ubuntu:22.04 /bin/bash
## 列出正在运行的容器
docker ps
## 列出所有容器
docker ps -a
Docker 容器的优势
容器化给现代软件开发带来了显著的好处：
- 一致的开发和生产环境
- 快速部署和扩展
- 高效的资源利用
- 提高跨不同平台的可移植性
Docker Exec 命令指南
理解 Docker Exec 命令
docker exec 命令允许与正在运行的容器进行直接交互，使管理员和开发者能够执行命令、管理进程以及排查容器环境问题。
graph LR
A[Docker 主机] --> B[正在运行的容器]
B --> |docker exec| C[命令执行]
Docker Exec 基本语法
| 命令选项 | 描述 | 使用方法 |
|---|---|---|
-it |
交互式终端 | 运行交互式命令 |
-d |
分离模式 | 在后台执行命令 |
-u |
用户指定 | 以特定用户身份运行命令 |
常见的 Exec 命令场景
## 进入正在运行的容器的 shell
docker exec -it container_name /bin/bash
## 在容器中执行单个命令
docker exec container_name ls /app
## 以特定用户身份运行命令
docker exec -u root container_name whoami
## 执行后台进程
docker exec -d container_name python script.py
高级 Exec 技巧
## 将文件复制到正在运行的容器中
docker exec container_name mkdir /new_directory
## 执行多个命令
docker exec container_name sh -c "apt update && apt install python3"
## 检查容器内的进程状态
docker exec container_name ps aux
安全注意事项
谨慎使用 docker exec 需要了解容器隔离和潜在的安全影响。始终要验证并限制命令执行权限。
实用的 Docker 工作流程
容器开发生命周期
graph LR
A[开发] --> B[构建镜像]
B --> C[容器测试]
C --> D[部署]
D --> E[监控]
Docker Compose 工作流程
version: "3"
services:
web:
image: nginx:latest
ports:
- "8080:80"
database:
image: postgres:13
environment:
POSTGRES_PASSWORD: mysecretpassword
容器调试技术
| 调试命令 | 用途 |
|---|---|
docker logs |
查看容器日志 |
docker inspect |
详细的容器元数据 |
docker stats |
资源消耗情况 |
性能监控命令
## 实时容器资源跟踪
docker stats
## 检查容器配置
docker inspect container_name
## 查看容器日志
docker logs -f container_name
容器网络故障排查
## 列出 Docker 网络
docker network ls
## 检查网络配置
docker network inspect bridge
## 创建自定义网络
docker network create myapp_network
镜像管理工作流程
## 构建自定义镜像
docker build -t myapp:v1.
## 推送到镜像仓库
docker push myusername/myapp:v1
## 删除未使用的镜像
docker image prune
容器编排示例
## 扩展应用容器
docker-compose up -d --scale web=3
## 滚动更新部署
docker-compose up -d --no-deps --build web
总结
Docker 容器是现代软件开发的强大解决方案，提供了一致、可移植且高效的运行时环境。通过理解容器的基本原理、安装过程和基本操作，开发者可以利用容器化来简化应用程序部署、提高资源利用率，并创建更具可扩展性和灵活性的软件基础设施。
