1 概念
Docker 是一个开源的容器化平台，它允许开发者将应用程序及其依赖打包到一个轻量级、可移植的容器中，然后可以在几乎任何环境中运行，而无需担心环境差异带来的问题。
1. 容器（Container）
容器是 Docker 的核心。它是一个轻量级、独立、可执行的软件包，包含：
- 应用程序代码
- 运行时环境（如 Python、Java、Node.js 等）
- 系统工具和库
- 配置文件
- 容器与虚拟机不同，它不包含完整的操作系统，而是共享宿主机的内核，因此更加轻便、启动更快、资源占用更少。
2. 镜像（Image）
镜像是容器的只读模板，用来创建容器。
比如，你可以有一个 "Ubuntu + Python + Flask" 的镜像，每次基于这个镜像启动的容器都会有一致的运行环境。
镜像是分层存储的，可以继承和复用，提高构建效率。
3. Dockerfile
用于定义如何构建 Docker 镜像的文本文件，包含一系列指令，比如：
FROM python:3.9
WORKDIR /app
COPY . /app
RUN pip install -r requirements.txt
CMD ["python", "app.py"]
通过 docker build命令可以根据 Dockerfile 构建出镜像。
4. Docker 引擎（Docker Engine）
Docker 的核心后台服务，负责管理镜像、容器、网络和存储等。
包括：Docker Daemon（服务端）、Docker Client（命令行工具）、REST API。
5. Docker Hub
官方的镜像仓库，类似于 GitHub，但存放的是 Docker 镜像。
你可以从 Docker Hub 上拉取（pull）公共镜像，比如 nginx、mysql、ubuntu，也可以将自己的镜像推送（push）上去。
2 安装docker
1. 卸载旧版本（如果有）
sudo apt-get remove docker docker-engine docker.io containerd runc
这一步是为了避免旧版本冲突，如果之前没装过，可以跳过。
2. 安装必要的依赖包
这些包允许 apt 通过 HTTPS 使用仓库：
sudo apt-get update
sudo apt-get install \
ca-certificates \
curl \
gnupg \
lsb-release
3. 添加 Docker 的官方 GPG 密钥
sudo mkdir -p /etc/apt/keyrings
curl -fsSL download.docker.com/linux/ubunt... | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg
4. 设置 Docker 的稳定版仓库
echo \
"deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] download.docker.com/linux/ubunt... \
$(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
对于 jammy，$(lsb_release -cs)会自动返回 jammy。
5. 更新 apt 包索引
sudo apt-get update
6. 安装 Docker 引擎
sudo apt-get install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
这里安装了：
- docker-ce：Docker 社区版引擎
- docker-ce-cli：Docker 命令行客户端
- containerd.io：容器运行时
- docker-buildx-plugin：构建工具插件
- docker-compose-plugin：Docker Compose（作为插件形式）
7. 验证 Docker 是否安装成功
运行一个测试容器：
sudo docker run hello-world
如果看到类似如下信息，说明 Docker 已经成功安装并运行：
Hello from Docker!
This message shows that your installation appears to be working correctly.
...
3 基本设置
3.1 开机启动
sudo systemctl enable docker
3.2 加入用户组
默认情况下，使用 Docker 命令需要 sudo。如果你不想每次都输入 sudo，可以把你的用户加入 docker用户组：
⚠️ 注意：docker组拥有类似 root 的权限，请谨慎操作。
sudo usermod -aG docker $USER
4 国内镜像加速
4.1 配置 daemon.json
编辑 Docker 配置文件（没有就新建）：
sudo mkdir -p /etc/docker
sudo nano /etc/docker/daemon.json
写入以下内容（推荐几个国内可用镜像源）：
{
"registry-mirrors": [
"docker.mirrors.huaweicloud.com",
]
}
4.2 重启 Docker 服务
sudo systemctl daemon-reexec
sudo systemctl restart docker
4.3 验证是否生效
docker info
正常情况应该能看到类似：
4.4 拉取镜像报错
docker pull nginx
原因：虽然 docker info 已经能看到 Registry Mirrors，但 docker pull nginx 还是直连 registry-1.docker.io，这说明 Docker 版本 20+ 之后 registry mirror 的机制发生了变化。
从 Docker 20.10 开始，官方的解释是：
- registry-mirrors 只会对 docker.io 的流量做镜像加速
- 但需要通过 mirror 实现代理功能（如 Docker Hub 代理），而不是直接换源
- 部分国内镜像站已经不再提供 完整 Docker Hub 代理，所以即使配置了，也可能 fallback 回 registry-1.docker.io
4.5 优化方案
方法一：使用真正的「Docker Hub 代理」
比如：
Docker Proxy（官方推荐社区维护的代理）
- daocloud：docker.m.daocloud.io
尝试更新 /etc/docker/daemon.json：
{
"registry-mirrors": [
]
}
然后重启：
sudo systemctl daemon-reexec
sudo systemctl restart docker
方法二：直接拉取「代理仓库」中的镜像
比如腾讯云的 nginx：
docker pull mirror.ccs.tencentyun.com/library/nginx:latest
这相当于手动指定代理，而不是依赖 Docker daemon 自动切换。
方法三：自己搭建 Docker Hub Mirror（进阶）
如果你有一台国外服务器，可以用 registry mirror 搭建一个本地代理，再把它填到 daemon.json，这样 100% 可控。
4. 6 最终结果
终于做到了~