No.33 笔记 | Docker入门：基础概念与实用指南

Docker快速入门：基础概念与实用指南

---

引言：为什么学习Docker？

现代软件开发中，Docker 已成为不可或缺的工具。通过容器化技术，开发者可以快速部署、运行和管理应用。相比传统环境，Docker 以其轻量级、高效率的特点，为开发、测试和生产环境带来了巨大的便利。
本文旨在帮助你快速掌握 Docker 的基础知识和利用技巧，涵盖容器与镜像的根本概念、常用命令以及怎样通过 docker-compose 快速管理多容器应用。

---

1. Docker基础知识

1.1 容器与镜像

• 镜像（Image）：
  
  
  
  • 一个静态模板，包含应用程序及其运行环境。
    
  • 类似于虚拟机的快照，打包了所有依赖但未实际运行。
    
  • 可通过 docker pull 拉取官方或社区提供的镜像。
    
  
  

• 容器（Container）：
  
  
  
  • 镜像的运行实例，提供隔离的环境。
    
  • 轻量、高效，启动速度远快于虚拟机。
    
  • 可通过 docker run 创建和运行。
    
  
  

1.2 容器与虚拟机的区别

特性容器虚拟机启动速度秒级启动分钟级启动运行性能接近物理机性能存在虚拟化层性能斲丧磁盘占用MB 级别GB 级别隔离性进程级隔离，较轻量完整操纵系统级隔离，完全隔离封装速度快速打包应用及依赖打包整个操纵系统，较慢 通过上述对比，我们可以看出 Docker 更适合场景化部署和高频开发需求。

---

2. Docker焦点操纵

2.1 镜像操纵

• 检察镜像：docker images
  
  
  
  • 显示本地镜像列表，包罗镜像名称、版本、大小等信息。
    
  
  
• 拉取镜像：docker pull <镜像名>
  
  
  
  • 比方：docker pull nginx 拉取最新版本的 Nginx 镜像。
    
  
  
• 删除镜像：docker rmi <镜像名>
  
  
  
  • 比方：docker rmi nginx 删除本地的 Nginx 镜像。
    
  
  
• 生存镜像：docker save -o <文件名>.tar <镜像名>
  
  
  
  • 将镜像打包生存为 tar 文件。
    
  
  
• 加载镜像：docker load -i <文件名>.tar
  
  
  
  • 从 tar 文件中加载镜像。
    
  
  

2.2 容器操纵

• 运行容器：docker run -d --name <容器名> -p <主机端口>:<容器端口> <镜像名>
  
  
  
  • 比方：docker run -d --name nginx -p 80:80 nginx 启动一个 Nginx 容器。
    
  
  
• 检察容器：
  
  
  
  • docker ps：检察运行中的容器。
    
  • docker ps -a：检察所有容器，包罗已停止的。
    
  
  
• 停止容器：docker stop <容器名>
  
  
  
  • 比方：docker stop nginx 停止 Nginx 容器。
    
  
  
• 删除容器：docker rm <容器名>
  
  
  
  • 比方：docker rm nginx 删除 Nginx 容器。
    
  
  
• 进入容器：docker exec -it <容器名> bash
  
  
  
  • 进入运行中的容器，进行调试或操纵。
    
  
  

2.3 快速命令优化

• 命令别名：通过修改 ~/.bashrc，设置常用命令的别名。
  
  
  
  • 示例：alias drun="docker run -d"
    
  
  

---

3. docker-compose：多容器管理神器

3.1 什么是docker-compose？

• 定义：docker-compose 是用于定义和管理多个容器的工具。
  
• 上风：
  
  
  
  • 通过一个简单的 docker-compose.yml 文件定义多容器架构。
    
  • 快速部署关联应用，如 Web 服务和数据库。
    
  
  

3.2 常用命令

• 启动容器：docker-compose up -d
  
  
  
  • 在当前目录下启动所有定义的容器。
    
  
  
• 停止容器：docker-compose down
  
  
  
  • 停止并移除所有容器及其关联的网络。
    
  
  
• 检察容器：docker-compose ps
  
  
  
  • 列出当前管理的容器状态。
    
  
  
• 进入容器：docker-compose exec <服务名> <命令>
  
  
  
  • 比方：docker-compose exec web bash 进入名为 web 的服务容器。
    
  
  

3.3 示例：Nginx 与 Redis 的部署

• 创建 docker-compose.yml 文件：
  1. version: '3'
  2. services:
  3.   web:
  4.     image: nginx
  5.     ports:
  6.       - "80:80"
  7.   redis:
  8.     image: redis

  复制代码
• 启动服务：在文件所在目录执行 docker-compose up -d。
  
• 验证服务：通过欣赏器访问 http://localhost 检察 Nginx 是否正常运行。
  

---

4. Vulhub 靶场：实战中的训练场

• 定义：Vulhub 是一个基于 Docker 的毛病靶场平台，便于安全研究者学习和演练。
  
• 启动方法：
  
  
  • 下载目标靶场目录。
    
  • 在靶场目录下执行 docker-compose up -d。
    
  • 通过欣赏器访问指定端口，验证靶场是否启动成功。
    
  
  

---

5. 总结与反思

5.1 为什么选择Docker？

• 快速：容器启动速度快，资源占用小。
  
• 高效：一键部署，解决环境配置难题。
  
• 机动：支持分布式部署和跨平台运行。
  

5.2 建议与改进

• 对于初学者，建议从简单的容器启动入手，逐步掌握多容器管理。
  
• 在学习过程中多结合实际应用场景，比方搭建 Web 服务或数据库服务，增强理解。
  

通过本文的学习，你不仅可以掌握 Docker 和 docker-compose 的根本操纵，还能快速应用到实际开发和测试中。如果遇到问题，不妨多动手实践，在实践中深化理解。
Docker 的世界大门已经打开，欢迎加入容器化开发的行列！