第002期 - docker
>docker介绍，第二期文档
容器快速上手——章节介绍
本章旨在帮助Docker初学者快速掌握容器的基本操作与管理方法。通过循序渐进的内容安排，将了解Docker命令行的基础用法，学会如何拉取和管理镜像，掌握容器的创建、运行、停止等核心操作。同时，本章还将带体验容器日志调试、数据管理（如文件挂载）、网络配置（如端口映射）等实用技能。
除了基础操作外，还将初步接触Docker Compose模式，了解如何通过编排工具实现多容器应用的快速部署。最后，我们还准备了简单的应用部署示例，以及常见问题与解决方案，帮助在实际操作中少走弯路。
无论是刚刚接触Docker，还是希望进一步提升容器管理能力，本章都将为打下坚实的基础，助力高效开启容器化之旅。
第二部分：容器快速上手
📌 简介：本章重点介绍Docker的基本操作，如容器启动、管理和删除等命令，让初学者快速上手。
- Docker命令行基础
- 镜像的拉取和管理
- 容器的创建、运行与停止
- 容器日志与调试
- 容器数据管理（文件挂载）
- 网络管理（端口映射）
- Docker Compose快速体验
- 简单应用部署示例
- Docker CLI进阶命令
- 常见问题与解决方案
第二部分：容器快速上手
1. Docker命令行基础
本节将介绍Docker命令行工具的基本用法，包括如何查看Docker版本、获取帮助信息、常用命令的结构和参数说明。 示例命令：
Docker常用命令及简介
-
docker version
查看当前Docker客户端和服务端的版本信息，确认安装和版本兼容性。 -
docker info
显示Docker的详细系统信息，包括镜像、容器数量、存储驱动、网络等。 -
docker help
获取Docker命令的帮助信息，查看所有可用子命令及其用法。 -
docker images
列出本地所有的镜像，包括镜像名称、标签、ID、创建时间和大小。 -
docker pull [镜像名]
从Docker Hub或其他仓库拉取指定镜像到本地。 -
docker rmi [镜像名或ID]
删除本地的一个或多个镜像，释放磁盘空间。 -
docker ps
查看当前正在运行的容器列表。 -
docker ps -a
查看所有容器（包括已停止的）。 -
docker run [参数] [镜像名]
基于指定镜像创建并启动一个新容器。常用参数有-d（后台运行）、--name（指定容器名）、-p（端口映射）、-v（数据挂载）等。 -
docker stop [容器名或ID]
停止一个正在运行的容器。 -
docker start [容器名或ID]
启动一个已停止的容器。 -
docker restart [容器名或ID]
重启一个容器。 -
docker rm [容器名或ID]
删除一个或多个容器（需先停止）。 -
docker logs [容器名或ID]
查看容器的标准输出日志，便于调试和排查问题。 -
docker exec -it [容器名或ID] /bin/bash
进入正在运行的容器内部，进行交互式操作。 -
docker stats
实时查看所有容器的资源使用情况（CPU、内存、网络等）。 -
docker cp [容器:路径] [本地路径]
在容器和主机之间复制文件或目录。 -
docker export [容器名或ID] > 文件名.tar
导出容器的文件系统为tar包，便于迁移或备份。
这些命令涵盖了Docker日常使用的主要场景，掌握它们可以帮助你高效进行容器的管理与运维。
2. 镜像的拉取和管理
这里主要介绍如何从Docker Hub等仓库拉取镜像，查看本地镜像列表，删除不需要的镜像，以及镜像的基本管理方法。
好的，以下是对“镜像的拉取和管理”部分内容的完善版：
2. 镜像的拉取和管理
本节主要介绍如何从Docker Hub等镜像仓库拉取镜像，如何查看本地镜像列表，删除不需要的镜像，以及镜像的基本管理方法。掌握这些操作，有助于高效管理本地镜像资源，节省磁盘空间，并为后续容器创建打下基础。
常用命令及说明：
-
拉取镜像
从远程仓库（如Docker Hub）下载指定镜像到本地。docker pull nginx -
查看本地镜像
列出本地所有已下载的镜像，包括镜像名称、标签、ID、创建时间和大小。docker images -
删除镜像
删除本地不再需要的镜像，释放磁盘空间。可以通过镜像名或ID删除。docker rmi nginx -
为镜像打标签
给镜像添加新的标签，便于管理和版本控制。docker tag nginx mynginx:v1 -
查看镜像详细信息
获取指定镜像的详细元数据信息。docker inspect nginx
通过以上操作，你可以灵活地管理本地镜像，确保环境整洁高效。
3. 容器的创建、运行与停止
好的，以下是对“容器的创建、运行与停止”部分内容的完善版：
3. 容器的创建、运行与停止
本节将介绍如何基于镜像创建和运行容器，以及如何停止、启动、重启和删除容器，帮助理解容器的生命周期管理。通过掌握这些操作，可以灵活地对容器进行日常管理和维护。
常用命令及说明：
-
创建并运行容器
基于指定镜像创建并启动一个新容器，-d参数表示后台运行，--name用于指定容器名称。docker run -d --name mynginx nginx -
查看容器列表
查看所有容器（包括正在运行和已停止的）。docker ps -a -
停止容器
停止正在运行的容器。docker stop mynginx -
启动容器
启动一个已停止的容器。docker start mynginx -
重启容器
重启一个正在运行的容器。docker restart mynginx -
删除容器
删除一个或多个容器（需先停止）。docker rm mynginx
4. 容器日志与调试
学习如何查看容器的日志输出，进行简单的调试操作，帮助定位和解决容器运行中的问题。
示例命令：
docker logs mynginx
docker exec -it mynginx /bin/bash
5. 容器数据管理（文件挂载）
好的，下面详细介绍Docker容器的数据卷（Volume）相关内容：
容器的数据卷（Volume）详解
1. 什么是数据卷（Volume）？
数据卷是Docker提供的一种用于持久化和共享数据的机制。它本质上是主机上的一个目录或文件，被挂载到一个或多个容器中。数据卷的主要作用是实现容器与主机之间、容器与容器之间的数据共享和持久化，避免因容器删除而导致数据丢失。
2. 数据卷的优势
- 数据持久化：容器删除后，卷中的数据不会丢失。
- 数据共享：多个容器可以挂载同一个卷，实现数据共享。
- 备份与恢复方便：可以直接对卷目录进行备份和恢复。
- 与主机解耦：卷的生命周期独立于容器，便于管理。
3. 挂载数据卷的方式
（1）匿名卷
Docker会自动为容器分配一个卷，适合临时数据存储。
docker run -v /container/data nginx
（2）具名卷
为卷指定名称，便于管理和复用。
docker volume create mydata
docker run -v mydata:/container/data nginx
（3）绑定挂载（Bind Mount）
将主机上的指定目录挂载到容器内，实现主机与容器的数据同步。
docker run -v /host/data:/container/data nginx
4. 常用数据卷命令
-
创建数据卷
docker volume create mydata -
查看所有数据卷
docker volume ls -
查看卷详细信息
docker volume inspect mydata -
删除数据卷
docker volume rm mydata -
删除未被使用的卷
docker volume prune
5. 多容器共享数据卷
多个容器可以通过挂载同一个卷，实现数据共享。例如：
docker run -d --name c1 -v shared-data:/data busybox
docker run -d --name c2 -v shared-data:/data busybox
这样，c1和c2容器都可以访问shared-data卷中的内容。
6. 卷的应用场景
- 持久化数据库数据（如MySQL、PostgreSQL等）
- 容器间共享配置文件或日志
- 备份和迁移容器数据
通过合理使用数据卷，可以极大提升Docker容器的数据安全性和灵活性，是生产环境中不可或缺的重要功能。
6. 网络管理（端口映射）
好的，以下是对“网络管理（端口映射）”部分内容的完善版：
6. 网络管理（端口映射）
本节主要讲解如何将容器内部端口映射到主机端口，实现外部访问容器服务，并简要介绍Docker的常见网络模式。
端口映射说明：
通过-p参数，可以将主机的端口与容器的端口进行绑定。例如，将主机的8080端口映射到容器的80端口，外部访问主机8080端口即可访问容器内的服务。
docker run -p 8080:80 nginx
常见网络模式简介：
- bridge（默认）：为每个容器分配独立的网络命名空间，容器之间通过虚拟网桥通信，适合单机多容器场景。
- host：容器与主机共享网络命名空间，端口无需映射，适合对网络性能要求较高的场景。
- none：容器没有网络功能，适合极端安全或自定义网络需求。
- 自定义网络：可以通过
docker network create命令创建自定义网络，实现更灵活的容器互联。
查看网络命令：
docker network ls
docker network inspect bridge
7. Docker Compose快速体验
初步体验Docker Compose，了解如何通过编写docker-compose.yml文件，一键启动和管理多容器应用。
示例文件：
version: '3'
services:
web:
image: nginx
ports:
- "8080:80"
启动命令：
docker-compose up -d
8. 简单应用部署示例
好的，以下是对“简单应用部署示例”部分内容的完善版：
8. 简单应用部署示例
本节将通过一个实际案例，演示如何使用Docker部署一个简单的Web应用（如Nginx或Node.js），帮助将所学知识应用到实际场景，体验容器化带来的便捷。
示例：使用Docker部署Nginx Web服务
-
拉取Nginx镜像
docker pull nginx -
运行Nginx容器并映射端口
docker run -d --name mynginx -p 8080:80 nginx -
访问服务
在浏览器中输入http://localhost:8080，即可访问Nginx默认首页。 -
查看容器状态
docker ps -
停止并删除容器
docker stop mynginx docker rm mynginx
本节补充介绍一些常用的进阶命令，如查看容器资源使用情况、导入导出镜像、复制文件等，帮助提升日常运维效率和容器管理能力。
常用进阶命令及说明：
-
查看容器资源使用情况
实时监控所有容器的CPU、内存、网络等资源消耗，便于性能分析和故障排查。docker stats -
导出容器为tar包
将指定容器的文件系统导出为tar归档文件，便于迁移或备份。docker export mynginx > mynginx.tar -
容器与主机之间复制文件
在容器和主机之间复制文件或目录，常用于配置文件的备份与恢复。docker cp mynginx:/etc/nginx/nginx.conf .
通过掌握这些进阶命令，可以更高效地进行容器的日常管理和维护，满足更多实际运维场景的需求。
10. 常见问题与解决方案（含详细报错）
1. 端口冲突
常见报错：
Error starting userland proxy: listen tcp 0.0.0.0:80: bind: address already in use.
解决方法：
- 使用
lsof -i:80或netstat -tlnp | grep 80查找占用端口的进程，并释放或更换端口。 - 启动容器时更换主机端口，如
docker run -p 8081:80 nginx。
2. 镜像拉取失败
常见报错：
Error response from daemon: Get https://registry-1.docker.io/v2/: net/http: request canceled while waiting for connection
或
pull access denied for xxx, repository does not exist or may require 'docker login'
解决方法：
- 检查网络连接，尝试切换网络
- 配置国内镜像加速器（如阿里云、DaoCloud等）。
- 检查镜像名称和标签拼写是否正确。
- 若为私有仓库，需先执行
docker login登录。
3. 容器无法启动
常见报错：
standard_init_linux.go:228: exec user process caused: no such file or directory
或
OCI runtime create failed: ... : permission denied
或容器一启动就退出（docker ps -a状态为Exited）。
解决方法：
- 使用
docker logs 容器名查看详细日志，定位具体错误。 - 检查Dockerfile或启动命令中的入口文件是否存在、权限是否正确。
- 检查挂载的目录或文件权限，确保容器有访问权限。
- 检查环境变量、端口、卷挂载等参数设置是否正确。
4. 容器内文件或数据丢失
常见现象：
- 容器重启或删除后，数据丢失。
解决方法：
- 使用数据卷（Volume）或绑定挂载（Bind Mount）持久化数据。
- 定期备份重要数据。
- 检查挂载参数是否正确，如
-v /host/data:/container/data。
5. 镜像或容器占用磁盘空间过大
常见报错：
no space left on device
或
write /var/lib/docker/overlay2/...: no space left on device
解决方法：
- 删除无用的容器、镜像和卷：
docker system prune -a docker image prune docker volume prune - 检查
/var/lib/docker目录空间占用，必要时扩容磁盘或迁移数据。