核心对象#

• 镜像（image）：只读模板，由多层文件系统组成。
• 容器（container）：镜像的运行实例，拥有可写层和运行状态。
• 仓库（registry）：保存与分发镜像，例如 Docker Hub 或私有仓库。
• 卷（volume）：由 Docker 管理的持久化数据。
• 网络（network）：容器之间以及容器与外部通信的连接方式。
• Compose：用一个 YAML 文件描述多容器应用。

安装后检查#

1
docker version
2
docker info
3
docker compose version

运行测试容器：

1
docker run --rm hello-world

查看当前对象：

1
docker ps
2
docker images
3
docker volume ls
4
docker network ls

Linux 权限说明#

Docker 守护进程通常拥有较高系统权限。把用户加入 docker 组，基本等同于授予其控制宿主机 Docker 的高权限能力：

1
sudo usermod -aG docker "$USER"

重新登录后生效。生产服务器应限制 Docker Socket 的访问，不要将 /var/run/docker.sock 随意挂载给不可信容器。

第一个容器#

1
docker run --name web-demo -d -p 8080:80 nginx:alpine
2
curl http://127.0.0.1:8080
3
docker logs web-demo
4
docker stop web-demo
5
docker rm web-demo

-p 8080:80 表示把宿主机 8080 端口映射到容器 80 端口。容器内监听地址也必须允许外部连接。

查看容器细节#

1
docker inspect web-demo
2
docker stats
3
docker top web-demo
4
docker exec -it web-demo sh

容器镜像不一定包含 Bash，应根据镜像使用 sh 或其他 Shell。

生命周期原则#

容器应以前台主进程为生命周期。不要依赖容器内手工启动后台服务，也不要把临时修改留在容器可写层中。可重复的修改应该进入 Dockerfile，数据应该进入卷或外部存储。

常用清理#

1
docker container prune
2
docker image prune
3
docker system df

WARNING

docker system prune 可能删除未使用的镜像、容器和网络；增加 --volumes 还会删除未使用卷。执行前必须确认数据是否已经备份。

参考资料#

• Docker Get Started
• Docker CLI Reference