Docker容器化完全教程：从基础概念到生产环境部署

Docker容器化完全教程：从基础概念到生产环境部署

【免费下载链接】DevOpsThis repo contains all my learning related to DevOps项目地址: https://gitcode.com/gh_mirrors/de/DevOps

Docker容器化技术已成为现代DevOps流程中不可或缺的一部分，它通过轻量级虚拟化方案解决了"在我机器上能运行"的环境一致性问题。本教程将从基础概念出发，带您掌握Docker核心功能，逐步实现从开发环境到生产部署的完整容器化流程。

Docker容器化技术在DevOps完整生命周期中的关键作用

一、Docker核心概念解析

1.1 什么是Docker容器？

Docker容器是一个独立的可执行软件包，包含运行应用所需的所有代码、运行时、库、环境变量和配置文件。与传统虚拟机不同，容器共享主机操作系统内核，启动速度快且资源占用低。

1.2 容器与虚拟机的本质区别

• 资源效率：容器仅包含应用及其依赖，无需完整操作系统，通常大小以MB计
• 启动速度：容器秒级启动，比虚拟机快10-100倍
• 可移植性：一次构建，到处运行，解决环境依赖问题

1.3 核心组件关系

• Docker镜像：容器的只读模板，包含运行应用所需的代码和依赖
• Docker容器：镜像的运行实例，可被创建、启动、停止、删除
• Dockerfile：用于构建镜像的文本文件，包含一系列指令
• Docker Compose：用于定义和运行多容器Docker应用的工具

二、Docker环境搭建

2.1 安装Docker引擎

Docker支持Linux、Windows和macOS系统，官方提供了便捷的安装脚本：

# Ubuntu系统示例 curl -fsSL https://get.docker.com -o get-docker.sh sudo sh get-docker.sh sudo usermod -aG docker $USER # 允许当前用户管理Docker

2.2 验证安装

docker --version # 检查Docker版本 docker info # 查看Docker系统信息 docker run hello-world # 运行测试容器

2.3 基本命令速览

docker images # 列出本地镜像 docker ps # 列出运行中的容器 docker pull [镜像名] # 从仓库拉取镜像 docker run [选项] [镜像] # 运行容器

完整命令参考：docs/docker/commands.md

三、Docker镜像与容器操作

3.1 镜像管理基础

Docker镜像采用分层文件系统，每层都是只读的，新层叠加在旧层之上：

# 拉取官方Nginx镜像 docker pull nginx:alpine # 查看镜像详细信息 docker inspect nginx:alpine # 为镜像添加新标签 docker tag nginx:alpine my-nginx:1.0

3.2 容器生命周期管理

# 运行交互式容器 docker run -it --name my-first-container ubuntu:20.04 /bin/bash # 后台运行容器并映射端口 docker run -d -p 8080:80 --name webserver nginx # 查看容器日志 docker logs -f webserver # 停止并删除容器 docker stop webserver docker rm webserver

3.3 数据持久化方案

容器默认数据存储在可写层，容器删除后数据丢失。持久化方案包括：

命名卷：Docker管理的持久化存储

docker volume create mydata docker run -v mydata:/app/data --name app-with-data myapp:1.0

绑定挂载：直接挂载主机目录

docker run -v $(pwd):/app --name dev-app myapp:dev

四、Dockerfile与镜像构建

4.1 Dockerfile基础语法

Dockerfile是构建镜像的配方，包含一系列指令：

# 基础镜像 FROM node:16-alpine # 设置工作目录 WORKDIR /app # 复制依赖文件并安装 COPY package*.json ./ RUN npm install # 复制应用代码 COPY . . # 暴露端口 EXPOSE 3000 # 启动命令 CMD ["node", "server.js"]

4.2 构建优化技巧

• 合理排序指令：频繁变动的文件放在Dockerfile末尾
• 使用多阶段构建：减小最终镜像体积
• 清理缓存和临时文件：每个RUN指令合并清理命令

# 多阶段构建示例 FROM maven:3.8-openjdk-11 AS builder WORKDIR /app COPY pom.xml . COPY src ./src RUN mvn package -DskipTests FROM openjdk:11-jre-slim COPY --from=builder /app/target/*.jar app.jar EXPOSE 8080 CMD ["java", "-jar", "app.jar"]

4.3 构建自定义镜像

# 构建镜像 docker build -t my-node-app:1.0 . # 查看镜像构建历史 docker history my-node-app:1.0

五、多容器应用编排

5.1 Docker Compose基础

Docker Compose使用YAML文件定义多容器应用，常用命令：

docker compose up -d # 后台启动所有服务 docker compose down # 停止并删除服务 docker compose logs -f # 查看所有服务日志

5.2 典型应用组合示例

创建docker-compose.yml文件：

version: '3.8' services: web: build: ./web ports: - "80:80" depends_on: - db environment: - DATABASE_URL=postgres://user:pass@db:5432/mydb db: image: postgres:14 volumes: - postgres-data:/var/lib/postgresql/data environment: - POSTGRES_USER=user - POSTGRES_PASSWORD=pass - POSTGRES_DB=mydb volumes: postgres-data:

项目中提供了多种Compose模板：docs/docker/docker-compose/

六、生产环境部署策略

6.1 容器化最佳实践

• 非root用户运行：在Dockerfile中创建普通用户
• 健康检查：添加HEALTHCHECK指令监控容器状态
• 资源限制：设置CPU、内存使用上限

# 健康检查示例 HEALTHCHECK --interval=30s --timeout=3s \ CMD curl -f http://localhost/health || exit 1

6.2 镜像仓库使用

Docker Hub是最常用的公共仓库，私有仓库可使用：

# 登录仓库 docker login myregistry.example.com # 标记并推送镜像 docker tag myapp:1.0 myregistry.example.com/myapp:1.0 docker push myregistry.example.com/myapp:1.0

6.3 服务编排与扩展

对于生产环境，可使用Docker Swarm或Kubernetes进行容器编排：

# Docker Swarm初始化 docker swarm init # 部署stack应用 docker stack deploy -c docker-compose.prod.yml myapp

七、学习资源与进阶路径

7.1 官方文档与指南

• Docker官方文档：docs/docker/introduction.md
• 命令参考手册：docs/docker/commands.md

7.2 进阶学习方向

• Docker网络深入理解
• 容器安全最佳实践
• CI/CD与Docker集成
• 监控与日志管理

Docker生态系统包含从开发到部署的完整工具链

通过本教程，您已掌握Docker容器化的核心知识。实践是学习容器技术的最佳途径，建议从简单应用开始，逐步尝试复杂的多容器部署，最终将Docker无缝集成到您的开发和运维流程中。

更多学习资源：docs/docker/learning-resources.md

【免费下载链接】DevOpsThis repo contains all my learning related to DevOps项目地址: https://gitcode.com/gh_mirrors/de/DevOps