【云原生与DevOps】01-Docker从入门到实践：镜像、容器、网络三位一体

专栏：云原生 & DevOps
难度：入门
标签：Docker容器镜像Docker网络云原生

前言

容器化已经是现代运维的基础技能。本文系统梳理Docker的三大核心——镜像、容器、网络，让你建立完整的知识框架。

一、Docker 核心概念

镜像（Image） → 容器（Container） | | 只读层叠加 运行时实例 （Dockerfile构建） （可读写层）
  • 镜像：一个只读的模板，包含运行应用所需的所有内容
  • 容器：镜像的运行实例，有自己的进程、网络和文件系统
  • Registry：镜像仓库（Docker Hub、Harbor、阿里云ACR）

二、镜像操作

# 拉取镜像dockerpull nginx:1.24-alpine# 查看本地镜像dockerimages# 构建镜像dockerbuild-tmyapp:1.0.# 给镜像打标签dockertag myapp:1.0 registry.example.com/myapp:1.0# 推送镜像dockerpush registry.example.com/myapp:1.0# 查看镜像层信息dockerhistorynginx:1.24-alpine# 删除镜像dockerrmi nginx:1.24-alpine# 清理所有未使用的镜像dockerimage prune-a

三、Dockerfile 最佳实践

# 使用精简基础镜像 FROM python:3.11-slim # 合并RUN指令减少层数 RUN apt-get update && apt-get install -y \ curl \ && rm -rf /var/lib/apt/lists/* # 先复制依赖文件，充分利用构建缓存 WORKDIR /app COPY requirements.txt . RUN pip install --no-cache-dir -r requirements.txt # 再复制源码（改代码不用重装依赖） COPY . . # 用非root用户运行 RUN useradd -m appuser USER appuser # 暴露端口 EXPOSE 8000 # 使用exec格式（可接收信号） CMD ["python", "-m", "uvicorn", "main:app", "--host", "0.0.0.0"]

四、容器操作

# 运行容器dockerrun-d\--namemyapp\-p8080:8000\-v/data/app:/app/data\--memory=512m\--cpus=1\--restartunless-stopped\myapp:1.0# 查看运行中的容器dockerpsdockerps-a# 包含已停止的# 进入容器dockerexec-itmyappbash# 查看日志dockerlogs-f--tail=100myapp# 查看容器资源使用dockerstats myapp# 复制文件dockercpmyapp:/app/config.yaml ./config.yaml# 停止/删除dockerstop myapp&&dockerrmmyapp

五、Docker 网络

# 查看网络dockernetworkls# 创建自定义网络（推荐，容器间可用名称通信）dockernetwork create--driverbridge mynet# 将容器加入网络dockerrun-d--namedb--networkmynet postgres:15dockerrun-d--nameapp--networkmynet myapp:1.0# app容器内可以直接用 db 作为主机名访问数据库# psql -h db -U postgres# 查看网络详情dockernetwork inspect mynet

网络类型对比：

类型用途
bridge默认，单机容器互通
host共享宿主机网络栈，性能最好但隔离性差
none无网络，最高安全隔离
overlay跨主机通信（Swarm/K8s使用）

六、Docker Compose（多容器应用）

# docker-compose.ymlversion:'3.8'services:app:build:.ports:-"8080:8000"environment:-DB_HOST=db-REDIS_HOST=redisdepends_on:db:condition:service_healthyrestart:unless-stoppeddb:image:postgres:15-alpinevolumes:-postgres_data:/var/lib/postgresql/dataenvironment:POSTGRES_PASSWORD:secrethealthcheck:test:["CMD","pg_isready","-U","postgres"]interval:10sretries:5redis:image:redis:7-alpinecommand:redis-server--appendonly yesvolumes:-redis_data:/datavolumes:postgres_data:redis_data:
# 启动所有服务dockercompose up-d# 查看服务状态dockercomposeps# 查看日志dockercompose logs-fapp# 停止并删除dockercompose down-v

结语：Docker的三位一体——镜像负责打包，容器负责运行，网络负责通信。掌握这三点，容器化应用的日常运维没有任何问题。