1. 什么是 Docker？

Docker 是一种基于 Linux 容器（LXC） 的开源容器化平台。
它通过将应用及其依赖环境打包在一个轻量级的容器中，实现 一次构建，随处运行。

• 容器相当于一个独立的“虚拟环境”，但相比虚拟机更轻量。
• 程序在容器内运行，就像在物理机上运行一样，但启动更快、占用资源更少。

2. Docker 架构

• Docker CLI：用户与 Docker 的交互入口。
• Docker Daemon (dockerd)：守护进程，负责镜像、容器的管理。
• containerd：容器运行时接口，调度 runc 执行容器。
• runc：轻量级工具，真正负责创建和运行容器。
• shim：一个 shim 对应一个容器，用于容器生命周期管理。

3. Docker vs 虚拟机（KVM）

总结：容器更快、更轻量，适合敏捷开发和微服务架构；虚拟机适合高隔离和安全性要求场景。

4. Docker 应用场景

• 快速部署与环境一致性：一次构建，任意环境运行。
• 持续集成与交付（CI/CD）：快速构建、测试和上线。
• 微服务架构：将应用拆分为多个容器独立运行。
• 弹性伸缩：结合 K8s 轻松扩容缩容。
• 新技术试用：快速拉取镜像即可体验。

5. Docker 核心技术

• namespaces：命名空间，进程级隔离（PID、NET、IPC、MNT、UTS 等）。
• cgroups：资源限制（CPU、内存、IO 等）。
• UnionFS：分层文件系统，支持镜像分层、复用。

6. Docker 常用命令

镜像相关

容器相关

7. Docker 网络

Docker 默认提供 四种网络模式：

注意：生产环境常用 自定义 bridge 网络 或 overlay 网络（多主机通信）。

8. 制作镜像

两种方式：

方式一：基于容器 commit

docker commit -m="add nginx" -a="user" containerID mynginx:v1

方式二：Dockerfile（推荐）

FROM node:18
ENV NODE_ENV=production
WORKDIR /usr/src/app

COPY package.json ./
RUN npm install --production --registry=https://registry.npmmirror.com

COPY . .
EXPOSE 3000
CMD ["npm", "start"]

构建：

docker build -t myapp:v1 .

9. Docker Compose

作用：通过 docker-compose.yml 文件，实现 多容器编排。

安装

pip install docker-compose

常用命令

示例：docker-compose.yml

version: "3"
services:
  nginx:
    build:
      context: ./nginx
      dockerfile: Dockerfile
    container_name: mynginx
    ports:
      - "8080:80"
      - "8443:443"
    volumes:
      - ./wwwroot:/usr/share/nginx/html
    networks:
      ydq:
        ipv4_address: 172.100.0.10

networks:
  ydq:
    driver: bridge
    ipam:
      config:
        - subnet: 172.100.0.0/16

总结

• Docker 是现代应用交付的基石，解决了 环境一致性、快速部署、资源隔离 等问题。
• 镜像 + 容器 是核心，Dockerfile 提供标准化构建，Compose 实现多容器编排。
• 在生产环境中，Docker 常结合 Kubernetes（K8s） 使用，形成完整的云原生架构。