D ocker容器技术基础

20XX/XX/XXDocker容器技术基础汇报人:XXXCONTENTS目录01

课程入门介绍02

Docker核心概念03

Docker安装配置04

Docker基础操作命令05

Docker镜像自定义CONTENTS目录06

Docker容器网络基础07

容器数据持久化08

常见应用部署场景09

常见问题排查思路10

课程内容总结课程入门介绍01掌握Docker核心概念理解镜像、容器、仓库等核心概念，能清晰区分三者关系，为实操打下理论基础。熟练Docker基础操作学会镜像拉取、容器创建与启停等基础操作，可独立完成Nginx容器的部署运行。具备Docker基础排障能力能排查容器启动失败、端口映射错误等常见问题，保障容器环境稳定运行。课程学习目标内容与前置知识

Docker核心概念讲解涵盖镜像、容器、仓库三大核心概念，以DockerHub为例说明镜像的存储与分发逻辑。

Linux基础能力要求需掌握Linux基本命令、文件系统权限管理，例如使用chmod命令配置文件读写权限。

虚拟化技术认知铺垫需了解KVM、Xen等传统虚拟化技术，对比其与Docker容器虚拟化的核心差异。Docker核心概念02容器与虚拟化简介01传统硬件虚拟化技术以VMware、VirtualBox为代表，通过Hypervisor模拟硬件，实现多系统独立运行，但资源开销较大。02容器虚拟化技术特性依托内核隔离技术，共享宿主机内核，仅封装应用及依赖，启动速度快、资源占用低。03两类虚拟化技术对比传统虚拟化侧重硬件层面隔离，容器侧重应用层面隔离，在资源利用率上容器更具优势。架构层级差异Docker直接复用宿主机内核，虚拟机需构建完整GuestOS架构，如VMware虚拟机要安装独立Windows系统。资源占用差异Docker容器仅占用运行所需资源，内存占用多为几十MB，而虚拟机常需GB级内存空间，资源利用率更高。启动速度差异Docker容器启动仅需几秒，像Nginx容器可快速完成部署，虚拟机启动则需数分钟，耗时差距明显。Docker与虚拟机区别镜像与容器基本定义Docker镜像的本质定义Docker镜像是只读的分层文件系统，比如Ubuntu官方镜像，包含系统运行所需的完整依赖。Docker容器的核心定义容器是镜像的运行实例，可读写，比如基于Nginx镜像启动的容器，能独立提供Web服务。镜像与容器的关联定义镜像为容器提供基础运行环境，容器基于镜像创建，二者是静态模板与动态实例的关系。Docker仓库与镜像命名Docker仓库的分类与作用Docker仓库分公有、私有两类，DockerHub作为知名公有仓库，可存储、分享各类官方镜像。镜像命名的规范格式镜像命名遵循“仓库名/镜像名:标签”格式，如nginx:1.25.3，标签常用来标注版本信息。私有仓库的镜像命名策略企业搭建私有仓库时，常以企业域名前缀命名镜像，如/app:v1，便于管理区分。Docker整体架构逻辑

Docker客户端与服务端交互机制用户通过dockerrun等指令经客户端发送请求，服务端接收后处理容器创建、启停等核心操作。

Docker镜像仓库管理流程镜像仓库负责存储、分发镜像，如DockerHub可共享官方镜像，用户也能搭建私有仓库管理镜像。

Docker容器生命周期调度逻辑服务端依据用户指令调度容器，从镜像创建容器，到启动、暂停、销毁，实现全生命周期管控。Docker安装配置03不同系统安装方式

Windows系统DockerDesktop安装Windows10及以上版本可直接下载DockerDesktop安装包，适配WSL2环境，一键完成部署。

Linux系统包管理器安装Ubuntu、CentOS等主流Linux发行版，可通过apt、yum等包管理器快速安装Docker引擎。

macOS系统DockerDesktop安装Intel芯片和M系列芯片的Mac设备，可对应下载适配版本的DockerDesktop完成安装。操作系统版本适配性检查需确认CentOS、Ubuntu等系统版本符合Docker官方要求，如Ubuntu20.04及以上版本适配性更佳。内核版本合规性验证通过uname-r命令查看内核版本，需保证Linux内核在3.10及以上，满足Docker运行的内核要求。依赖组件完整性检测检查gcc、glibc等依赖组件是否齐全，缺少时需提前安装，避免Docker安装时出现报错。基础环境配置验证Docker基础操作命令04镜像拉取与查看

使用dockerpull拉取官方镜像可通过该命令拉取DockerHub上的官方镜像，如执行dockerpullnginx获取官方nginx镜像。

用dockerimages查看本地镜像列表执行该命令可查看本地已存储的镜像信息，包括镜像ID、大小、创建时间等关键内容。

通过dockerinspect查看镜像详细信息运行该命令能获取镜像的完整配置细节，比如执行dockerinspectnginx查看其底层配置参数。基于镜像创建容器通过`dockerrun`命令，可依托Nginx、Redis等官方镜像快速创建并启动对应功能的容器。指定端口映射创建容器使用`-p`参数设置端口映射，如`dockerrun-p8080:80nginx`，实现主机与容器端口的关联。配置容器资源限制启动通过`-m`限制内存、`--cpus`限制CPU核数，避免单容器占用过多主机资源影响系统运行。容器创建与启动容器停止与删除

单容器停止命令使用执行“dockerstop容器ID/名称”可停止指定容器，如停止名为webapp的容器，输入对应命令即可完成操作。

多容器批量停止借助“dockerstop$(dockerps-q)”命令，可批量停止所有正在运行的容器，提升操作效率。

单容器删除操作使用“dockerrm容器ID/名称”删除已停止容器，若要强制删除运行中容器，需添加-f参数。

批量删除已停止容器执行“dockercontainerprune”命令，可一键清理所有已停止的容器，释放服务器存储资源。常用进程日志查看

dockerlogs实时查看日志通过“dockerlogs-f容器名/ID”命令，可实时监控Nginx容器请求日志，排查访问故障。

dockerlogs筛选历史日志利用“dockerlogs--since2024-01-01容器名”，筛选Redis容器指定日期后的历史运行日志。

dockerlogs限定日志输出行数执行“dockerlogs--tail50容器名”，可快速查看MySQL容器最新50行日志，定位近期报错。Docker镜像自定义05FROM指令定义基础镜像该指令用于指定构建镜像的基础镜像，如使用ubuntu:22.04作为基础镜像来搭建运行环境。RUN指令执行构建命令在镜像构建过程中执行命令，比如通过RUNapt-getinstall-ynginx来安装Nginx服务。COPY指令复制本地文件可将本地文件或目录复制到镜像内，例如COPY./app/usr/local/app来部署应用代码。Dockerfile基础指令镜像构建查看方法

dockerbuild命令实时查看构建过程执行dockerbuild命令时添加--progressplain参数，可全程查看镜像每一步构建的详细日志。

dockerimages命令查看本地镜像列表在终端输入dockerimages指令，能查看本地已构建完成的镜像名称、版本、ID、大小等信息。

dockerhistory命令查看镜像构建历史使用dockerhistory+镜像ID/名称，可查看镜像各层的构建指令、创建时间及大小等细节。镜像导出导入操作

使用dockersave命令导出镜像通过该命令可将指定镜像保存为tar归档文件，比如将nginx:latest镜像导出供离线环境使用。

使用dockerload命令导入镜像把tar格式的镜像文件导入本地镜像库，可快速恢复已导出的Redis等服务镜像。

使用dockerexport导出容器快照该命令能将运行中或已停止的容器导出为tar包，适合备份特定状态的容器实例。

使用dockerimport导入容器快照将容器快照导入为新镜像，可基于导出的MySQL容器快照创建自定义镜像。Docker容器网络基础06默认网络模式介绍

01桥接模式（Bridge）这是Docker默认的网络模式，类似虚拟机桥接网络，如Nginx容器可通过该模式与宿主机同网段通信。

02宿主模式（Host）容器直接使用宿主机的网络命名空间，如部署Redis时，可直接通过宿主机端口访问容器服务。

03无网络模式（None）容器独立于外部网络，仅拥有回环接口，适合无需网络交互的离线数据处理类容器场景。端口映射配置方法命令行参数直接映射启动容器时使用-p参数，如dockerrun-p8080:80nginx，将宿主机8080端口映射到容器80端口。DockerCompose声明式映射编写docker-compose.yml文件，通过ports字段配置，如ports:-"9000:9000"，启动时自动完成端口映射。Dockerfile暴露映射端口在Dockerfile中用EXPOSE指令声明容器端口，启动时结合-p参数实现宿主机与容器的端口映射。容器数据持久化07数据卷概念与作用

数据卷核心定义数据卷是Docker中独立于容器生命周期的存储目录，可实现容器与宿主机间的数据共享。

数据卷核心作用之持久化存储即使容器被删除，数据卷内的数据也会保留，比如MySQL容器用数据卷存储数据库文件。

数据卷核心作用之便捷共享多个容器可挂载同一数据卷，像Web应用和日志分析容器共享存储日志的卷。数据卷基本操作方法创建独立数据卷

通过dockervolumecreate命令可创建独立数据卷，比如执行dockervolumecreatemydata即可生成名为mydata的数据卷。查看数据卷信息

使用dockervolumeinspect命令查看数据卷详情，例如dockervolumeinspectmydata可查看该数据卷的存储路径等信息。挂载数据卷到容器

启动容器时通过-v参数挂载数据卷，如dockerrun-vmydata:/datanginx将mydata挂载到容器/data目录。删除无用数据卷

执行dockervolumerm命令删除闲置数据卷，若要批量清理可使用dockervolumeprune命令清除未被使用的数据卷。常见应用部署场景08Web应用容器化部署

微服务架构下Web应用拆分部署将大型Web应用拆分为多个微服务，每个服务用Docker容器部署，如美团外卖的订单、支付模块独立容器运行。

高并发Web应用弹性扩容部署针对电商大促等高并发场景，通过Docker快速复制容器实例，像淘宝双11时依托容器实现Web应用秒级扩容。

跨环境一致性Web应用部署Docker容器封装Web应用及依赖，确保开发、测试、生产环境一致，比如京东Web应用跨环境部署无适配问题。多容器本地环境搭建

前后端分离项目容器化部署通过Docker分别封装前端Vue项目、后端SpringBoot项目，配置docker-compose实现一键启动联动。

微服务架构本地模拟部署将订单、支付、用户等微服务分别打包为镜像，借助Docker网络实现服务间通信与调用。

数据库缓存多容器协同搭建部署MySQL容器存储业务数据，搭配Redis容器做缓存，通过自定义网络实现数据交互。微服务本地调试部署多服务依赖模拟部署开发者可借助DockerCompose编排SpringCloud多服务镜像，在本地模拟线上依赖关系，同步调试接口。单服务独立镜像调试将单个微服务打包为Docker镜像，挂载本地代码目录，修改代码后实时更新镜像，快速验证功能。本地与云端服务联调通过Docker配置网络映射，让本地微服务镜像对接云端数据库、消息队列，测试跨环境兼容性。常见问题排查思路09容器启动失败排查检查镜像完整性与合法性可通过dockerinspect命令查看镜像信息，若镜像损坏或拉取不完整，需重新拉取官方镜像。排查端口占用冲突问题使用netstat或ss命令查看端口使用情况，若容器端口被宿主机进程占用，需更换端口或终止占用进程。验证容器配置参数合理性检查dockerrun命令或compose文件中的挂载、环境变量等配置，比如挂载目录不存在会导致启动失败。检查容器端口映射配置查看dockerrun或docke