Docker 入门：5 分钟理解容器化的核心概念

什么是 Docker？

简单说：Docker 让软件在任何地方都能运行。

想象一下：

• 你在 Mac 上开发的程序，同事在 Windows 上跑不起来
• 测试环境正常，生产环境报错
• 依赖库版本冲突，折腾一整天

Docker 说：这些问题我都能解决。

核心概念图解

┌─────────────────────────────────────┐
│           你的电脑 (Host)            │
├─────────────────────────────────────┤
│  ┌─────────┐  ┌─────────┐  ┌─────┐ │
│  │ Container│  │ Container│  │... │ │
│  │   App A  │  │   App B  │  │     │ │
│  └────┬────┘  └────┬────┘  └─────┘ │
│       │            │                │
│  ┌────┴────────────┴────────────────┐│
│  │      Docker Engine               ││
│  └──────────────────────────────────┘│
└─────────────────────────────────────┘

三大核心概念

1. 镜像 (Image) — 模板

镜像是只读模板，包含运行应用所需的一切：

• 代码
• 运行时环境
• 系统工具
• 库文件

# 下载镜像
docker pull nginx:latest

# 查看本地镜像
docker images

# 删除镜像
docker rmi nginx:latest

2. 容器 (Container) — 运行实例

容器是镜像的运行实例，可以启动、停止、删除。

# 启动容器
docker run -d -p 80:80 nginx

# 查看运行中的容器
docker ps

# 停止容器
docker stop <container_id>

# 删除容器
docker rm <container_id>

3. Dockerfile — 构建脚本

Dockerfile 是构建镜像的指令集。

# 基础镜像
FROM python:3.11-slim

# 设置工作目录
WORKDIR /app

# 复制依赖文件
COPY requirements.txt .

# 安装依赖
RUN pip install -r requirements.txt

# 复制代码
COPY . .

# 暴露端口
EXPOSE 8000

# 启动命令
CMD ["python", "app.py"]

实战：5 分钟部署一个 Web 应用

# 1. 准备应用文件
mkdir myapp && cd myapp
echo "from http.server import HTTPServer, SimpleHTTPRequestHandler
HTTPServer((0.0.0.0, 8000), SimpleHTTPRequestHandler).serve_forever()" > app.py

# 2. 创建 Dockerfile
echo "FROM python:3.11-slim
WORKDIR /app
COPY . .
EXPOSE 8000
CMD [python, app.py]" > Dockerfile

# 3. 构建镜像
docker build -t myapp .

# 4. 运行容器
docker run -d -p 8000:8000 myapp

# 5. 访问 http://localhost:8000

常用命令速查

# 镜像操作
docker pull <image>      # 下载镜像
docker push <image>      # 上传镜像
docker build -t <name> . # 构建镜像
docker images            # 列出镜像

# 容器操作
docker run <image>       # 启动容器
docker ps                # 查看运行中容器
docker stop <id>         # 停止容器
docker logs <id>         # 查看日志
docker exec -it <id> bash # 进入容器

# 清理
docker system prune      # 清理未使用资源

为什么选择 Docker？

场景	传统方式	Docker
环境一致性	❌ 容易出错	✅ 完全一致
部署速度	❌ 手动配置	✅ 一键启动
资源隔离	❌ 困难	✅ 天然隔离
版本管理	❌ 混乱	✅ 镜像标签
扩展性	❌ 复杂	✅ 轻松扩容

最佳实践

1. 使用官方基础镜像 — 安全性更高
2. 多阶段构建 — 减小镜像体积
3. 不要以 root 运行 — 安全考虑
4. 使用 .dockerignore — 排除不必要文件
5. 固定版本标签 — 避免意外更新

下一步学习

• Docker Compose（多容器编排）
• Kubernetes（容器编排）
• Docker 网络和数据卷
• CI/CD 集成

总结

Docker 的核心价值：一次构建，到处运行。

花 5 分钟理解这些概念，能节省你未来无数小时的配置时间！

开始动手试试吧，实践是最好的老师！