No.33 笔记 | Docker入门：基础概念与实用指南
Docker快速入门：基础概念与实用指南
引言：为什么学习Docker？
现代软件开发中，Docker 已成为不可或缺的工具。通过容器化技术，开发者可以快速部署、运行和管理应用。相比传统环境，Docker 以其轻量级、高效率的特点，为开发、测试和生产环境带来了巨大的便利。
本文旨在帮助你快速掌握 Docker 的基础知识和使用技巧，涵盖容器与镜像的基本概念、常用命令以及如何通过 docker-compose 快速管理多容器应用。
1. Docker基础知识
1.1 容器与镜像
- 镜像（Image）：
- 一个静态模板，包含应用程序及其运行环境。
- 类似于虚拟机的快照，打包了所有依赖但未实际运行。
- 可通过
docker pull拉取官方或社区提供的镜像。
- 容器（Container）：
- 镜像的运行实例，提供隔离的环境。
- 轻量、高效，启动速度远快于虚拟机。
- 可通过
docker run创建和运行。
1.2 容器与虚拟机的区别
| 特性 | 容器 | 虚拟机 |
|---|---|---|
| 启动速度 | 秒级启动 | 分钟级启动 |
| 运行性能 | 接近物理机性能 | 存在虚拟化层性能损耗 |
| 磁盘占用 | MB 级别 | GB 级别 |
| 隔离性 | 进程级隔离，较轻量 | 完整操作系统级隔离，完全隔离 |
| 封装速度 | 快速打包应用及依赖 | 打包整个操作系统，较慢 |
通过上述对比，我们可以看出 Docker 更适合场景化部署和高频开发需求。
2. Docker核心操作
2.1 镜像操作
- 查看镜像：
docker images- 显示本地镜像列表，包括镜像名称、版本、大小等信息。
- 拉取镜像：
docker pull <镜像名>- 例如：
docker pull nginx拉取最新版本的 Nginx 镜像。
- 例如：
- 删除镜像：
docker rmi <镜像名>- 例如：
docker rmi nginx删除本地的 Nginx 镜像。
- 例如：
- 保存镜像：
docker save -o <文件名>.tar <镜像名>- 将镜像打包保存为 tar 文件。
- 加载镜像：
docker load -i <文件名>.tar- 从 tar 文件中加载镜像。
2.2 容器操作
- 运行容器：
docker run -d --name <容器名> -p <主机端口>:<容器端口> <镜像名>- 例如：
docker run -d --name nginx -p 80:80 nginx启动一个 Nginx 容器。
- 例如：
- 查看容器：
docker ps：查看运行中的容器。docker ps -a：查看所有容器，包括已停止的。
- 停止容器：
docker stop <容器名>- 例如：
docker stop nginx停止 Nginx 容器。
- 例如：
- 删除容器：
docker rm <容器名>- 例如：
docker rm nginx删除 Nginx 容器。
- 例如：
- 进入容器：
docker exec -it <容器名> bash- 进入运行中的容器，进行调试或操作。
2.3 快速命令优化
- 命令别名：通过修改
~/.bashrc，设置常用命令的别名。- 示例：
alias drun="docker run -d"
- 示例：
3. docker-compose：多容器管理神器
3.1 什么是docker-compose？
- 定义：
docker-compose是用于定义和管理多个容器的工具。 - 优势：
- 通过一个简单的
docker-compose.yml文件定义多容器架构。 - 快速部署关联应用，如 Web 服务和数据库。
- 通过一个简单的
3.2 常用命令
- 启动容器：
docker-compose up -d- 在当前目录下启动所有定义的容器。
- 停止容器：
docker-compose down- 停止并移除所有容器及其关联的网络。
- 查看容器：
docker-compose ps- 列出当前管理的容器状态。
- 进入容器：
docker-compose exec <服务名> <命令>- 例如：
docker-compose exec web bash进入名为web的服务容器。
- 例如：
3.3 示例：Nginx 与 Redis 的部署
- 创建
docker-compose.yml文件：version: '3' services: web: image: nginx ports: - "80:80" redis: image: redis - 启动服务：在文件所在目录执行
docker-compose up -d。 - 验证服务：通过浏览器访问
http://localhost查看 Nginx 是否正常运行。
4. Vulhub 靶场：实战中的练习场
- 定义：Vulhub 是一个基于 Docker 的漏洞靶场平台，便于安全研究者学习和演练。
- 启动方法：
- 下载目标靶场目录。
- 在靶场目录下执行
docker-compose up -d。 - 通过浏览器访问指定端口，验证靶场是否启动成功。
5. 总结与反思
5.1 为什么选择Docker？
- 快速：容器启动速度快，资源占用小。
- 高效：一键部署，解决环境配置难题。
- 灵活：支持分布式部署和跨平台运行。
5.2 建议与改进
- 对于初学者，建议从简单的容器启动入手，逐步掌握多容器管理。
- 在学习过程中多结合实际应用场景，例如搭建 Web 服务或数据库服务，增强理解。
通过本文的学习，你不仅可以掌握 Docker 和 docker-compose 的基本操作，还能快速应用到实际开发和测试中。如果遇到问题，不妨多动手实践，在实践中深化理解。
Docker 的世界大门已经打开，欢迎加入容器化开发的行列！ 🚀