Docker 容器化完全指南

什么是 Docker？

Docker 是一个容器化平台，将应用及其依赖打包到一个可移植的容器中。

虚拟机 vs 容器：

• VM：完整的操作系统，重量级
• 容器：共享主机内核，轻量级，启动快

核心概念

镜像（Image）

只读模板，包含运行应用所需的一切。

容器（Container）

镜像的运行实例。

Dockerfile

构建镜像的脚本。

FROM python:3.11-slim
WORKDIR /app
COPY requirements.txt .
RUN pip install -r requirements.txt
COPY . .
CMD ["python", "app.py"]

常用命令

# 拉取镜像
docker pull nginx

# 运行容器
docker run -d -p 80:80 --name web nginx

# 查看容器
docker ps

# 进入容器
docker exec -it web bash

# 查看日志
docker logs web

# 停止/删除
docker stop web
docker rm web

# 构建镜像
docker build -t myapp .

Docker Compose

管理多容器应用。

version: "3.8"
services:
  web:
    build: .
    ports:
      - "5000:5000"
  redis:
    image: redis:alpine

运行：

docker-compose up -d

最佳实践

1. 使用多阶段构建

FROM node:18 AS builder
WORKDIR /app
COPY package*.json ./
RUN npm ci
COPY . .
RUN npm run build

FROM nginx:alpine
COPY --from=builder /app/dist /usr/share/nginx/html

2. 减小镜像大小

• 使用 Alpine 基础镜像
• 合并 RUN 指令
• 清理缓存

3. .dockerignore

排除不必要的文件：

node_modules
.git
*.log

生产环境建议

1. 不要以 root 运行
2. 使用健康检查
3. 配置日志驱动
4. 限制资源使用

Docker 是现代部署的标准工具，值得深入学习！