从核心概念到安装、镜像加速、常用命令、网络模式、Compose 编排，再到 AI 辅助排错：一篇把 Docker 实战必修课讲透的速查笔记。

---

---

🐳 docker实战精通攻略

本文整理自网页内容，发布时间：2025-07-03（原作者：vgtmy）。
为避免再次丢失，已还原成可直接放回 Hexo 的 Markdown 源文件。

---

🧭 一、Docker 的核心概念

Docker 是一个开源容器化平台，可以将应用和依赖打包成一个轻量、可移植的容器（Container）中运行，具有 高效部署、资源隔离、跨平台移植 等优点。

Docker 的几个核心组成部分：

• 镜像（Image）：类似于程序安装包，是容器运行的模板，通常来自 Docker Hub 等仓库。
• 容器（Container）：镜像的运行实例，彼此独立，可快速启动/销毁。
• Docker 引擎（Docker Engine）：Docker 的运行环境和服务核心，负责构建和管理镜像及容器。
• Dockerfile：定义镜像构建步骤的脚本，支持从基础镜像构建自定义镜像。
• Docker Hub：官方镜像仓库，可托管公共或私有镜像。

---

🧭 二、Docker 在多平台上的安装

Docker 支持主流操作系统。以下是不同平台的安装方式概览：

🔹 1）Windows

• 安装 Docker Desktop for Windows
• 要求：Windows 10/11 Pro 或启用 WSL2（Windows Subsystem for Linux）
• 启动 Docker Desktop 后会自动配置 Docker Engine

🔹 2）macOS

• 安装 Docker Desktop for Mac
• 支持 M1/M2 芯片（Apple Silicon）

🔹 3）Linux（以 Ubuntu 为例）

sudo apt update
sudo apt install ca-certificates curl gnupg lsb-release

# 添加 Docker GPG 密钥
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

# 添加 Docker 源
echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

# 安装 Docker 引擎
sudo apt update
sudo apt install docker-ce docker-ce-cli containerd.io

安装后执行：

sudo docker run hello-world

用于验证是否安装成功。

---

🧭 三、镜像下载与镜像站配置

Docker 默认从 Docker Hub 拉取镜像，但访问速度可能较慢，可以配置国内镜像加速器。

🔹 常用镜像站

• 阿里云加速器（需登录）：https://<你的ID>.mirror.aliyuncs.com
• 网易：http://hub-mirror.c.163.com
• 清华大学：https://docker.mirrors.tuna.tsinghua.edu.cn

🔹 配置方法（Linux）

编辑 /etc/docker/daemon.json：

{
  "registry-mirrors": [
    "https://hub-mirror.c.163.com",
    "https://docker.mirrors.tuna.tsinghua.edu.cn"
  ]
}

重启 Docker：

sudo systemctl daemon-reexec
sudo systemctl restart docker

---

🧭 四、命令：创建与运行容器的关键

🔹 常用命令总览

命令	说明
docker pull nginx	拉取镜像
docker images	查看本地镜像
docker run -d -p 8080:80 nginx	后台运行 nginx 容器
docker ps	查看运行中的容器
docker exec -it <container_id> /bin/bash	进入容器交互式终端
docker stop <container_id>	停止容器
docker rm <container_id>	删除容器
docker rmi <image_id>	删除镜像

🔹 示例：运行一个 Nginx 容器

docker run -d --name web -p 8080:80 nginx

打开浏览器访问：

• http://localhost:8080

即可看到 Nginx 欢迎页。

---

🧭 五、容器内部调试技巧

容器是隔离环境，调试方式与主机不同。

🔹 进入容器内部

docker exec -it <容器ID或名称> /bin/bash

或者使用 sh（有些镜像没有 bash）：

docker exec -it <容器ID> sh

🔹 查看容器日志

docker logs <容器ID>

🔹 文件拷贝

• 将主机文件拷贝到容器：

docker cp ./index.html <容器ID>:/usr/share/nginx/html/index.html

• 从容器拷贝文件到主机：

docker cp <容器ID>:/path/in/container ./local-dir

---

🧭 六、Docker 网络模式的深度解析

Docker 支持多种网络模式，用于容器间通信：

模式	描述
bridge（默认）	为容器创建专属桥接网络，容器间可通过 IP 或容器名通信
host	使用主机网络，性能好但不隔离端口
none	完全断网，需要手动配置网络
自定义网络	推荐使用，支持容器名 DNS 解析

🔹 创建自定义网络

docker network create mynet
docker run -d --name app1 --network mynet nginx
docker run -it --name app2 --network mynet alpine ping app1

容器 app2 可直接通过容器名 app1 访问另一个容器，避免使用 IP。

---

🧭 七、轻量级容器编排技术：Docker Compose

Docker Compose 是官方提供的容器编排工具，可以用 docker-compose.yml 文件描述多个服务。

🔹 示例：运行 WordPress + MySQL

version: '3.8'
services:
  db:
    image: mysql:5.7
    environment:
      MYSQL_ROOT_PASSWORD: example
    volumes:
      - db_data:/var/lib/mysql
  wordpress:
    image: wordpress
    ports:
      - "8080:80"
    environment:
      WORDPRESS_DB_HOST: db
      WORDPRESS_DB_PASSWORD: example
    depends_on:
      - db

volumes:
  db_data:

然后执行：

docker-compose up -d

访问 http://localhost:8080 即可。

---

🧭 八、AI 辅助学习 Docker

AI 工具可以提升 Docker 学习效率，推荐以下几种方式：

🔹 1）使用 ChatGPT 解答命令 / 配置问题

你可以问：

• 如何使用 Docker Compose 绑定多个端口？
• 请帮我分析 Dockerfile 中的问题

🔹 2）AI 辅助生成 Dockerfile / Compose 文件

把需求直接丢给 AI：

我想运行一个基于 Node.js 的 Express 项目，并连接 MongoDB，帮我写 Dockerfile 和 docker-compose.yml

🔹 3）借助 AI 诊断容器问题

复制日志输出到 AI 工具中，例如：

docker logs my-app

然后让 AI 分析是否存在配置、权限或端口错误。

---

🧭 总结

Docker 不只是一个工具，它代表了一种现代软件部署的思维方式。掌握它，需要理解：

• ✅ 镜像和容器的基本运行机制
• ✅ 如何在不同系统中配置环境
• ✅ 多容器服务的协作与编排
• ✅ 借助 AI 工具持续进步和优化

持续练习，动手实验，你一定能成为 Docker 实战高手！

---

作者：vgtmy
更新时间：2025年7月
转载请注明出处