技术简介

痛点：“在我电脑上明明能跑，怎么到你那儿就炸了？” Docker 通过把程序连同所有依赖一起封装成标准的镜像让你可以在任何装有 Docker 的机器上秒级启动一个隔离的运行环境——容器。这样就彻底摆脱了环境不一致导致的“只能在本机跑”的尴尬。

把镜像想象成安装包，容器就是安装并运行的实例。一台机器可以同时跑几十甚至上百个互相隔离的容器，互不干扰。

快速开始

最简示例

我们先做两件事：确认 Docker 正常安装。接下来用 Nginx 启动一个网页服务器，让你在浏览器里看到效果。

安装与运行

. 安装 Docker

• macOS / Windows：前往 Docker Desktop 官网下载并安装，任务栏出现鲸鱼图标即表示准备就绪。
• Linux：

sudo apt-get update
sudo apt-get install -y docker.io
sudo systemctl start docker
sudo usermod -aG docker $USER # 将当前使用者加入 docker 组，重新登录后生效

. 验证安装

docker run hello-world

终端输出以 Hello from Docker! 开头的文字即表示安装成功，Docker 会自动拉取测试镜像并运行。

. 启动 Nginx 并访问

# 拉取体积小的 alpine 版 nginx，后台运行。并映射端口
docker run -d -p 8080:80 --name my-nginx nginx:alpine

• -d后台运行，不占用当前终端。
• -p 8080:80把宿主机的 8080 端口映射到容器的 80 端口。
• --name my-nginx给容器起个易记名字，便于后续管理。

看到效果

打开浏览器访问，即可看到 Nginx 的欢迎页面。至此，你已经成功运行了第一个容器化 Web 服务！按理说，完成后可使用以下命令停掉并删除容器：

docker stop my-nginx && docker rm my-nginx

必会基础

镜像与容器

一句话定义：镜像是只读的应用打包模板。容器是根据该模板启动的可写实例。

# 拉取超小 Linux 镜像
docker pull alpine
# 基于 alpine 启动交互式容器
docker run -it --name test alpine sh
# 在容器内部执行 ls、whoami 等命令
exit # 退出后容器停止，但仍保留记录

. 常见操作：

docker ps -a # 查看包括已停止的所有容器
docker start test # 重启已停止的容器
docker rm test # 删除

• 典型场景：调试一次性任务或临时环境时用 docker run -it <镜像> sh.
• 边界提醒：不要把容器当成普通虚拟机随意“装软件”。退出后做的改动只保存在可写层，一旦删除容器，这些改动全部丢失。若需要持久化，请使用卷挂载.

端口映射与后台运行

一句话定义：让容器内服务对外可达。同时不占用当前终端，

# 后台运行 nginx 并映射端口
docker run -d -p 8081:80 --name web nginx:alpine
docker ps # 查看正在运行的容器及端口映射
docker logs web # 看日志
docker stop web # 停止容器
docker start web #
启动

• 典型场景：启动数据库、Web 服务、API 后端等需要对外提供网络入口的应用。
• 边界提醒：多个容器映射到同一宿主机端口会导致冲突。使用 docker ps `查看已有映射或手动指定不同端口避免冲突。

数据持久化

一句话定义：

# 创建本地 html 文件夹并写入示例页面
mkdir html && echo ""> html/index.html
# 挂载到 Nginx 默认网站目录。只读更安全
docker run -d -p 8082:80 \
-v $PWD/html:/usr/share/nginx/html:ro \
--name web-html nginx:alpine