2. 首页 > IT综合教程 > 正文

it教程FG309-IT容器化Docker实践

教程整理：风哥教程  |  更新时间：2026-01-27  |  教程分类：IT综合教程  |  文档学习：4

内容大纲

1. Docker概述

Docker是一个开源的容器化平台，允许开发者将应用程序及其依赖项打包到一个轻量级、可移植的容器中，然后在任何环境中运行。Docker容器提供了隔离的运行环境，确保应用程序在不同环境中一致运行。

1.1 Docker的优势

  • 轻量级：容器共享主机内核，比虚拟机更轻量
  • 可移植性：容器可以在任何支持Docker的环境中运行
  • 隔离性：容器之间相互隔离，避免环境冲突
  • 一致性：确保开发、测试和生产环境的一致性
  • 快速部署：容器启动速度快，便于快速部署和扩展

2. Docker安装与配置

Docker可以在多种操作系统上安装，包括Linux、Windows和macOS。

2.1 在Ubuntu上安装Docker

# 更新软件包索引
sudo apt update

# 安装依赖包
sudo apt install -y apt-transport-https ca-certificates curl gnupg-agent software-properties-common

# 添加Docker官方GPG密钥
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add –

# 添加Docker存储库
sudo add-apt-repository “deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable”

# 安装Docker CE
sudo apt update
sudo apt install -y docker-ce docker-ce-cli containerd.io

# 验证Docker安装
sudo docker run hello-world

Docker安装验证输出示例：
Hello from Docker!
This message shows that your installation appears to be working correctly.

To generate this message, Docker took the following steps:
1. The Docker client contacted the Docker daemon.
2. The Docker daemon pulled the “hello-world” image from the Docker Hub.
(amd64)
3. The Docker daemon created a new container from that image which runs the
executable that produces the output you are currently reading.
4. The Docker daemon streamed that output to the Docker client, which sent it
to your terminal.

To try something more ambitious, you can run an Ubuntu container with:
$ docker run -it ubuntu bash

Share images, automate workflows, and more with a free Docker ID:
https://hub.docker.com/

For more examples and ideas, visit:
https://docs.docker.com/get-started/

2.2 Docker配置

# 查看Docker版本
docker –version

# 查看Docker信息
docker info

# 配置Docker镜像加速器
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF' { "registry-mirrors": ["https://your-mirror-url"] } EOF sudo systemctl daemon-reload sudo systemctl restart docker

3. Docker基础操作

Docker的基本操作包括镜像管理、容器管理、网络配置和存储管理等。

3.1 Docker命令基础

# 查看Docker命令帮助
docker –help

# 查看特定命令帮助
docker run –help

# 查看Docker系统信息
docker info

# 查看Docker版本
docker version

4. Docker镜像管理

Docker镜像是容器的基础，包含了运行应用程序所需的所有文件和依赖项。

4.1 镜像操作

# 拉取镜像
docker pull ubuntu:20.04

# 查看本地镜像
docker images

# 删除镜像
docker rmi ubuntu:20.04

# 构建镜像
docker build -t myapp:latest .

查看本地镜像输出示例：
REPOSITORY TAG IMAGE ID CREATED SIZE
ubuntu 20.04 1d622ef86b13 2 weeks ago 72.9MB
nginx latest 4bb46517cac3 3 weeks ago 133MB
hello-world latest bf756fb1ae65 4 months ago 13.3kB

4.2 Dockerfile编写

# 创建Dockerfile
cat > Dockerfile << 'EOF' FROM ubuntu:20.04 RUN apt update && apt install -y nginx COPY index.html /var/www/html/ EXPOSE 80 CMD ["nginx", "-g", "daemon off;"] EOF # 构建镜像 docker build -t mynginx:latest .

5. Docker容器管理

Docker容器是镜像的运行实例，可以通过命令行或Docker API进行管理。

5.1 容器操作

# 运行容器
docker run -d –name mycontainer -p 8080:80 nginx

# 查看运行中的容器
docker ps

# 查看所有容器
docker ps -a

# 停止容器
docker stop mycontainer

# 启动容器
docker start mycontainer

# 删除容器
docker rm mycontainer

# 进入容器
docker exec -it mycontainer bash

查看运行中的容器输出示例：
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
1a2b3c4d5e6f nginx “/docker-entrypoint.…” 5 minutes ago Up 5 minutes 0.0.0.0:8080->80/tcp mycontainer

6. Docker网络配置

Docker提供了多种网络模式，包括桥接网络、主机网络、容器网络和无网络等。

6.1 网络操作

# 查看网络
docker network ls

# 创建网络
docker network create mynetwork

# 运行容器时指定网络
docker run -d –name mycontainer –network mynetwork nginx

# 查看网络详情
docker network inspect mynetwork

查看网络输出示例：
NETWORK ID NAME DRIVER SCOPE
1a2b3c4d5e6f bridge bridge local
2b3c4d5e6f7g host host local
3c4d5e6f7g8h none null local
4d5e6f7g8h9i mynetwork bridge local

7. Docker存储管理

Docker提供了多种存储选项，包括卷、绑定挂载和tmpfs挂载等。

7.1 存储操作

# 创建卷
docker volume create myvolume

# 查看卷
docker volume ls

# 运行容器时挂载卷
docker run -d –name mycontainer -v myvolume:/app nginx

# 查看卷详情
docker volume inspect myvolume

# 删除卷
docker volume rm myvolume

查看卷输出示例：
DRIVER VOLUME NAME
local myvolume
local anothervolume

8. Docker Compose

Docker Compose是一个用于定义和运行多容器Docker应用的工具，使用YAML文件来配置应用的服务。

8.1 Docker Compose使用

# 安装Docker Compose
sudo curl -L “https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)” -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose

# 创建docker-compose.yml文件
cat > docker-compose.yml << 'EOF' version: '3' services: web: build: . ports: - "8080:80" volumes: - ./html:/var/www/html db: image: mysql:5.7 environment: MYSQL_ROOT_PASSWORD: password MYSQL_DATABASE: mydb volumes: - mysql-data:/var/lib/mysql volumes: mysql-data: EOF # 启动服务 docker-compose up -d # 查看服务状态 docker-compose ps # 停止服务 docker-compose down

Docker Compose启动输出示例：
Creating network “myapp_default” with the default driver
Creating volume “myapp_mysql-data” with default driver
Building web
Step 1/5 : FROM nginx
—> 4bb46517cac3
Step 2/5 : COPY . /usr/share/nginx/html
—> Using cache
Step 3/5 : EXPOSE 80
—> Using cache
Step 4/5 : ENV NGINX_HOST=foobar.com
—> Using cache
Step 5/5 : ENV NGINX_PORT=80
—> Using cache
Successfully built 1a2b3c4d5e6f
Successfully tagged myapp_web:latest
Creating myapp_db_1 … done
Creating myapp_web_1 … done

9. Docker Swarm

Docker Swarm是Docker的原生集群管理工具，允许将多个Docker主机组成一个集群，提供高可用性和负载均衡。

9.1 Docker Swarm操作

# 初始化Swarm集群
docker swarm init

# 查看Swarm节点
docker node ls

# 加入Swarm集群
# 在其他节点上运行以下命令
docker swarm join –token SWMTKN-1-xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx 192.168.1.100:2377

# 部署服务
docker service create –name myservice –replicas 3 -p 8080:80 nginx

# 查看服务
docker service ls

# 扩展服务
docker service scale myservice=5

查看Swarm节点输出示例：
ID HOSTNAME STATUS AVAILABILITY MANAGER STATUS ENGINE VERSION
1a2b3c4d5e6f * manager Ready Active Leader 20.10.8
2b3c4d5e6f7g worker1 Ready Active 20.10.8
3c4d5e6f7g8h worker2 Ready Active 20.10.8

10. 生产环境最佳实践

在生产环境中使用Docker时，需要遵循一些最佳实践，确保系统的可靠性和安全性。

10.1 镜像管理最佳实践

  • 使用官方或可信的镜像源
  • 定期更新镜像，修复安全漏洞
  • 使用最小化基础镜像，减少攻击面
  • 为镜像添加标签，便于版本管理
  • 使用多阶段构建，减小镜像体积

10.2 容器管理最佳实践

  • 容器应该是无状态的，数据存储在卷中
  • 限制容器的资源使用，避免资源耗尽
  • 使用健康检查，确保容器正常运行
  • 配置容器日志，便于问题排查
  • 使用容器编排工具，如Docker Swarm或Kubernetes

10.3 安全最佳实践

  • 使用非root用户运行容器
  • 限制容器的网络访问
  • 定期扫描容器镜像的安全漏洞
  • 使用 secrets 管理敏感信息
  • 实施容器运行时安全监控
生产环境风哥建议：

  • 使用容器编排工具管理多容器应用
  • 实施持续集成和持续部署(CI/CD)流程
  • 建立容器镜像的版本管理和回滚机制
  • 监控容器的运行状态和性能
  • 制定容器的备份和恢复策略

风哥风哥提示：Docker容器化技术已经成为现代应用部署的标准方式，掌握Docker的使用和最佳实践可以显著提高应用部署的效率和可靠性。学习交流加群风哥微信: itpux-com。

更多学习教程www.fgedu.net.cn。

author:www.itpux.com

更多学习教程公众号风哥教程itpux_com。

学习交流加群风哥QQ113257174。

本文由风哥教程整理发布,仅用于学习测试使用,转载注明出处:http://www.fgedu.net.cn/10327.html

相关推荐

联系我们

在线咨询：点击这里给我发消息

微信号：itpux-com

工作日：9:30-18:30，节假日休息