一、基本介绍
| 项目 | 说明 |
|---|---|
| 定义 | 将应用程序及其依赖环境打包到轻量级、可移植的容器中 |
| 优势 | 开销小、启动快、环境一致 |
| 本质 | 操作系统层虚拟化，共享宿主机内核 |
二、核心概念
| 概念 | 说明 |
|---|---|
| 镜像（Image） | 类、模板，包含程序+环境 |
| 容器（Container） | 实例，运行中的程序 |
| 仓库（Repository） | 存放镜像，支持拉取和推送（Docker Hub） |
| 数据卷（Volume） | 同步镜像数据与宿主机数据，持久化存储 |
| Dockerfile | 自动化构建自定义Docker镜像的脚本 |
三、镜像操作
| 命令 | 说明 |
|---|---|
docker images |
查看所有镜像 |
docker pull 镜像名:标签 |
下载镜像（标签默认latest） |
docker rmi 镜像名:标签 |
删除镜像（可用ID前四位） |
docker search 镜像名 |
在Docker Hub搜索镜像 |
docker search 结果说明
| 字段 | 说明 |
|---|---|
| OFFICIAL | 官方镜像 |
| STARS | 星数（受欢迎程度） |
四、容器操作
| 命令 | 说明 |
|---|---|
docker run --name 新容器名 镜像名:标签名 |
创建并运行容器 |
docker run 常用参数
| 参数 | 说明 | 示例 |
|---|---|---|
-d |
后台运行 | docker run -d nginx |
-p |
端口映射（宿主机:容器） | -p 8080:80 |
-e |
设置环境变量 | -e MYSQL_ROOT_PASSWORD=123456 |
-v |
挂载数据卷 | -v 数据卷名:容器目录 |
| 命令 | 说明 |
|---|---|
docker exec -it 容器名 bash |
进入正在运行的容器 |
docker ps |
查看运行中的容器 |
docker ps -a |
查看所有容器（含停止的） |
docker rm 容器名/id |
删除容器 |
docker start 容器id |
启动容器 |
docker stop 容器id |
停止容器 |
docker restart 容器id |
重启容器 |
五、数据卷操作
| 命令 | 说明 |
|---|---|
docker volume ls |
显示所有数据卷 |
docker volume create 名字 |
创建数据卷 |
docker volume rm 名字 |
删除数据卷 |
六、仓库操作
| 命令 | 说明 |
|---|---|
docker build -t 镜像名:标签名 . |
构建镜像（路径为当前目录） |
docker tag 镜像名:标签名 用户/镜像名:标签名 |
给镜像打标签 |
docker login -u 用户名 |
登录Docker Hub |
docker push 用户/镜像名:标签名 |
推送镜像到仓库 |
七、Dockerfile
| 概念 | 说明 |
|---|---|
| 定义 | 自动化构建自定义Docker镜像的配置文件 |
| 作用 | 通过指令描述镜像构建过程 |
Dockerfile 配置核心表
| 分类 | 指令/内容 | 说明 |
|---|---|---|
| 基础 | FROM 镜像:标签 |
必选，指定基础镜像 |
| 环境 | WORKDIR /路径 |
设置容器工作目录 |
| 复制 | COPY 本地 容器内 |
复制文件/目录进镜像 |
| 执行 | RUN 命令 |
构建时执行的命令（如安装依赖） |
| 端口 | EXPOSE 端口号 |
声明容器监听的端口 |
| 变量 | ENV 键=值 |
设置环境变量 |
| 启动 | CMD ["命令","参数"] |
容器启动时执行（可被覆盖） |
| 固定启动 | ENTRYPOINT ["命令"] |
容器启动时执行（不可被覆盖） |
| 忽略 | .dockerignore 文件 |
排除无关文件，加速构建 |
| 构建 | docker build -t 名称:标签 . |
构建镜像命令 |
极简示例
text
FROM nginx:alpine
COPY ./html /usr/share/nginx/html
EXPOSE 80构建：
docker build -t mynginx:v1 .运行：
docker run -d -p 8080:80 mynginx:v1
项目部署必要文件清单
| 文件 | 用途 | 是否必须 | 说明 |
|---|---|---|---|
| .dockerignore | 排除不需要打包进镜像的文件 | ✅ 强烈建议 | 类似 .gitignore，避免把 node_modules、.env、.git 等无用文件复制进镜像，加速构建 、减小体积 |
| docker-compose.yml | 编排多容器服务（如 Web + Redis + MySQL） | ❌ 按需 | 当项目依赖数据库、缓存等多个服务时使用，实现一键启动 |
| .env | 存储环境变量（密钥、端口、数据库连接等） | ❌ 按需 | 配合 docker-compose.yml 使用，分离配置与代码，不提交到 Git |
| requirements.txt / package.json / pom.xml 等 | 项目依赖清单 | ✅ 必须 | Dockerfile 中的 RUN 命令依赖这些文件安装依赖（如 npm install、pip install） |
| 应用源码 | 项目代码文件 | ✅ 必须 | 最终要复制进镜像运行的程序代码 |
补充说明
| 场景 | 推荐文件组合 |
|---|---|
| 单容器简单应用 | Dockerfile + .dockerignore + 依赖文件 + 源码 |
| 多容器复杂项目 | 上述全部 + docker-compose.yml + .env |
| 生产环境部署 | 还需包含 CI/CD 配置（如 .github/workflows）或 K8s 编排文件 |
八、其他操作
| 命令 | 说明 |
|---|---|
docker cp 本地路径 容器:目录 |
从本地拷贝文件到容器 |
docker cp 容器:目录 本地路径 |
从容器拷贝文件到本地 |
九、Docker Compose
| 操作 | 命令 | 说明 |
|---|---|---|
| 启动所有服务 | docker compose up -d |
后台启动配置中的所有服务 |
| 停止服务 | docker compose down |
停止并移除服务 |
| 配置文件 | docker-compose.yml |
默认配置文件名称 |
十、常用命令速查
| 分类 | 命令 | 说明 |
|---|---|---|
| 镜像 | docker images |
查看镜像列表 |
| 镜像 | docker pull nginx:latest |
下载nginx镜像 |
| 镜像 | docker rmi 镜像ID |
删除镜像 |
| 容器 | docker run -d -p 8080:80 nginx |
后台运行nginx并映射端口 |
| 容器 | docker ps -a |
查看所有容器 |
| 容器 | docker stop 容器ID |
停止容器 |
| 容器 | docker rm 容器ID |
删除容器 |
| 容器 | docker exec -it 容器ID bash |
进入容器内部 |
| 数据卷 | docker volume create mydata |
创建数据卷 |
| 仓库 | docker push zzy0371/myapp:v1 |
推送镜像到仓库 |
| Compose | docker compose up -d |
启动所有服务 |
十一、Docker vs 传统部署
| 对比项 | 传统部署 | Docker部署 |
|---|---|---|
| 环境一致性 | 依赖人工配置，易出错 | 镜像保证环境完全一致 |
| 部署速度 | 配置环境耗时 | 秒级启动 |
| 资源开销 | 占用大量系统资源 | 轻量级，共享内核 |
| 迁移性 | 依赖操作系统和依赖库 | 一次构建，随处运行 |
| 隔离性 | 较弱 | 进程级隔离 |
| 版本回滚 | 手动恢复 | 切换镜像即可 |