如何掌握 Docker 容器部署技术

简介

本全面的 Docker 教程为开发者和 IT 专业人员提供了对容器技术的基本理解。通过探索 Docker 的核心概念、架构和实际应用，学习者将获得现代软件部署和应用开发策略方面的关键技能。

Skills Graph

%%%%{init: {'theme':'neutral'}}%%%% flowchart RL docker(("Docker")) -.-> docker/ImageOperationsGroup(["Image Operations"]) docker(("Docker")) -.-> docker/DockerfileGroup(["Dockerfile"]) docker(("Docker")) -.-> docker/ContainerOperationsGroup(["Container Operations"]) docker/ContainerOperationsGroup -.-> docker/run("Run a Container") docker/ContainerOperationsGroup -.-> docker/inspect("Inspect Container") docker/ContainerOperationsGroup -.-> docker/create("Create Container") docker/ImageOperationsGroup -.-> docker/images("List Images") docker/DockerfileGroup -.-> docker/build("Build Image from Dockerfile") subgraph Lab Skills docker/run -.-> lab-394856{{"如何掌握 Docker 容器部署技术"}} docker/inspect -.-> lab-394856{{"如何掌握 Docker 容器部署技术"}} docker/create -.-> lab-394856{{"如何掌握 Docker 容器部署技术"}} docker/images -.-> lab-394856{{"如何掌握 Docker 容器部署技术"}} docker/build -.-> lab-394856{{"如何掌握 Docker 容器部署技术"}} end

Docker 基础

Docker 容器化简介

Docker 是一项强大的容器技术，它彻底改变了软件部署和应用开发方式。它使开发者能够将应用及其所有依赖项打包成称为容器的标准化单元，确保在不同的计算环境中具有一致的性能。

容器技术的核心概念

Docker 提供了一种轻量级的替代传统虚拟机的方案，使软件能够在隔离的环境中运行，开销极小。Docker 的关键组件包括：

组件	描述
Docker 引擎	用于创建和管理容器的核心运行时环境
容器	包含应用及其依赖项的轻量级可执行包
Docker 镜像	用于创建容器的只读模板
Docker 仓库	Docker 镜像的存储和分发平台

Docker 架构

graph TD A[Docker 客户端] --> B[Docker 守护进程] B --> C[容器运行时] B --> D[镜像管理] B --> E[网络管理]

在 Ubuntu 22.04 上安装

## 更新软件包索引
sudo apt update

## 安装依赖项
sudo apt install apt-transport-https ca-certificates curl software-properties-common

## 添加 Docker 的官方 GPG 密钥
curl -fsSL | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

## 设置稳定仓库
echo "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg]  $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

## 安装 Docker 引擎
sudo apt update
sudo apt install docker-ce docker-ce-cli containerd.io

基本的 Docker 命令

## 检查 Docker 版本
docker --version

## 从 Docker Hub 拉取镜像
docker pull ubuntu:latest

## 列出可用镜像
docker images

## 运行容器
docker run -it ubuntu:latest /bin/bash

Docker 容器化的实际用例

Docker 支持在各种场景下进行高效的软件部署：

微服务架构
持续集成/持续部署（CI/CD）
云原生应用开发
一致的开发和生产环境

性能和资源管理

Docker 容器在资源利用方面具有显著优势：

与传统虚拟化相比，开销极小
启动和关闭时间快
资源分配高效
可扩展的基础设施管理

Dockerfile 精通指南

理解 Dockerfile 语法

Dockerfile 是一个文本文件，其中包含构建 Docker 镜像的指令。它定义了在容器内运行应用所需的环境、依赖项和配置。

Dockerfile 指令集

指令	用途	示例
FROM	指定基础镜像	FROM ubuntu:22.04
RUN	执行命令	RUN apt-get update
COPY	将文件复制到镜像中	COPY./app /application
WORKDIR	设置工作目录	WORKDIR /application
ENV	设置环境变量	ENV PORT=8080
EXPOSE	声明容器端口	EXPOSE 8080
CMD	定义默认命令	CMD ["python", "app.py"]

Dockerfile 构建过程

graph LR A[Dockerfile] --> B[Docker 构建] B --> C[层创建] C --> D[镜像生成] D --> E[容器部署]

Python 应用的示例 Dockerfile

## 选择基础镜像
FROM python:3.9-slim

## 设置工作目录
WORKDIR /app

## 安装系统依赖项
RUN apt-get update && apt-get install -y \
  build-essential \
  && rm -rf /var/lib/apt/lists/*

## 复制应用文件
COPY. /app

## 安装 Python 依赖项
RUN pip install --no-cache-dir -r requirements.txt

## 暴露应用端口
EXPOSE 5000

## 定义启动命令
CMD ["python", "app.py"]

构建 Docker 镜像

## 使用标签构建镜像
docker build -t myapp:v1.

## 列出创建的镜像
docker images

## 验证镜像详细信息
docker inspect myapp:v1

高级 Dockerfile 技术

多阶段构建

## 构建阶段
FROM maven:3.8.1-openjdk-11 AS build
WORKDIR /app
COPY pom.xml.
COPY src./src
RUN mvn package

## 运行时阶段
FROM openjdk:11-jre-slim
COPY --from=build /app/target/app.jar /application.jar
ENTRYPOINT ["java", "-jar", "/application.jar"]

最佳实践

尽量减少镜像层
使用特定的镜像标签
利用构建缓存
移除不必要的依赖项
实施安全扫描

容器生命周期

容器状态与管理

Docker 容器在其运行生命周期中会经历多个状态，提供了灵活的管理和部署能力。

容器状态图

stateDiagram-v2 [*] --> Created Created --> Running Running --> Paused Paused --> Running Running --> Stopped Stopped --> Removed Removed --> [*]

容器生命周期命令

命令	操作	描述
docker create	初始化	创建容器但不启动
docker start	启动	启动已停止的容器
docker run	实例化	创建并立即启动容器
docker stop	终止	优雅地停止运行中的容器
docker pause	暂停	冻结容器进程
docker unpause	恢复	恢复已暂停的容器
docker rm	删除	永久删除容器

容器管理示例

## 创建 nginx 容器
docker create --name web-server nginx:latest

## 启动容器
docker start web-server

## 运行交互式容器
docker run -it ubuntu:22.04 /bin/bash

## 停止运行中的容器
docker stop web-server

## 删除已停止的容器
docker rm web-server

容器扩展策略

## 创建多个容器实例
docker run -d --name web1 nginx:latest
docker run -d --name web2 nginx:latest
docker run -d --name web3 nginx:latest

## 列出运行中的容器
docker ps

## 检查容器详细信息
docker inspect web1

资源管理

## 限制容器资源
docker run -d \
  --name limited-container \
  --cpus="0.5" \
  --memory="512m" \
  nginx:latest

## 监控容器性能
docker stats limited-container

部署优化技术

## 使用 docker-compose 进行多容器管理
version: '3'
services:
web:
image: nginx:latest
deploy:
replicas: 3
restart_policy:
condition: on-failure

容器网络

## 创建自定义网络
docker network create mynetwork

## 在特定网络中运行容器
docker run -d --name app --network mynetwork nginx:latest

总结

Docker 代表了一种变革性的软件开发和部署方法，它在不同的计算平台上提供轻量级、可移植且一致的环境。通过掌握 Docker 基础知识，开发者可以通过容器化技术简化应用程序打包、提高可扩展性并增强整体系统效率。