Docker是一种轻量级、可移植、自给自足的软件运行环境，用于打包和运行应用程序。它允许开发者将应用及其所有依赖打包成一个镜像（Image），然后基于这个镜像创建出容器（Container）来运行。与虚拟机相比不需要完整操作系统，启动快，占用资源小，同时可以跨平台部署，容器内运行环境固定，容器之间相关隔离。
1. Docker安装
在ubuntu下安装docker的流程如下：
sudo apt update
sudo apt upgrade -y
sudo apt install apt-transport-https ca-certificates curl software-properties-common #安装依赖项
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add - #添加 Docker 的官方 GPG 密钥
sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" #添加 Docker 的官方 APT 仓库
sudo apt update
sudo apt install docker-ce #安装 Docker
sudo apt install -y nvidia-docker2 #支持GPU
sudo systemctl start docker # 启动 Docker 服务
sudo systemctl enable docker # 开机启动 Docker 服务
sudo systemctl status docker #检查 Docker 是否正常运行
sudo docker --version
sudo docker run hello-world
sudo usermod -aG docker $USER #将当前用户添加到 Docker 组
newgrp docker #当前会话立即生效2. Docker的操作命令
2.1 镜像image操作
docker images：查看所有镜像
docker rmi ubuntu:20.04：删除镜像
docker tag <原镜像>:<原标签> <新镜像>:<新标签>：docker tag ubuntu:20.04 myubuntu:v1，根据已有镜像生成新镜像
docker commit <容器ID或名称> <新镜像>:<标签>：根据正在运行的容器保存为新镜像
docker build -t ubuntu2004-gpu:1.0 . ：根据 Dockerfile 构建新的镜像，.表示当前目录，Dockerfile应该放在当前目标，构建时会把当前目录作为"构建上下文"传给 Docker 引擎。
docker save -o my_image.tar my_image:tag //打包镜像到文件
docker load -i my_image.tar //load打包好的镜像
# 基础镜像：Ubuntu 20.04 + CUDA 11.8 + cuDNN（NVIDIA 官方）
FROM nvidia/cuda:11.8.0-cudnn8-runtime-ubuntu20.04
# 防止 tzdata 卡住
ENV DEBIAN_FRONTEND=noninteractive
# 安装系统依赖和 Python
RUN apt-get update && \
apt-get install -y --no-install-recommends \
python3 python3-pip python3-dev python3-setuptools \
build-essential curl git vim wget ca-certificates && \
rm -rf /var/lib/apt/lists/*
# 创建工作目录
WORKDIR /workspace
# 可选：复制项目代码（你可以根据需要调整）
# COPY . .
# 安装 Python 包（如果有 requirements.txt）
# COPY requirements.txt .
# RUN pip3 install --no-cache-dir -r requirements.txt
# 设置默认命令
CMD [ "bash" ]2.2. 容器
docker create --name my_container ubuntu bash //只创建容器不启动
docker run --gpus all -it --name my_container my_image bash //创建容器并启动
docker start -ai my_container //启动已停止的容器
docker exec -it my_container bash //在启动的容器内执行任务
docker rm my_container //删除容器
docker restart my_container //重启容器
docker stop my_container //停止容器
docker ps //查看所有激活的容器
docker ps -a //查看所有的容器
docker run --gpus all -it \
--name streampetr \
--shm-size=16g \
-v ~/docker_program:/home/program \
swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/nvidia/cuda:11.3.1-cudnn8-runtime-ubuntu20.04 bash //创建并启动容器，包括支持GPU，将宿主目录映射到容器内
docker cp /home/wangyl/data my_container:/data //复制宿主数据到容器内
一旦容器创建就没有办法再重新映射文件夹，如果容器内代码使用宿主内的数据文件夹而且没有映射，可以在数据文件夹挂载到已经映射的文件夹下，软链接的方式无法找到文件，挂在后需要重启容器，否则也无法找到文件。
sudo mount --bind /home/wyl/datasets/nuscense_simple /home/wyl/program/StreamPETR/data/nuscene
如果翻墙和宿主共享DNS，docker内执行：
echo "nameserver 8.8.8.8" > /etc/resolv.conf
3. VNC操作指令
vncserver -list //展示所有的vnc会话
ssh -i aigc_key.pem -L 5901:localhost:5901 [email protected] 如果vnc使用端口被阻止，通过ssh建立隧道将远端5901端口映射到本地端口，然后通过本地端口使用
vncserver :1: 打开一个VNC会话
vncserver -kill :2 ：关闭一个VNC会话