Docker容器管理不再难，掌握这50个高频命令就够了（附完整PDF）

第一章：Docker容器技术概述

Docker 是一种开源的容器化平台，允许开发者将应用程序及其依赖项打包到一个轻量级、可移植的容器中。这种封装方式确保了应用在任何支持 Docker 的环境中都能一致运行，极大提升了开发、测试与部署的效率。

容器与虚拟机的区别

传统虚拟机通过 Hypervisor 在物理硬件上模拟完整的操作系统，每个虚拟机都包含独立的操作系统内核，资源开销较大。而 Docker 容器共享宿主机的操作系统内核，仅隔离进程空间和文件系统，因此更加轻量且启动更快。

• 虚拟机：资源占用高，启动慢（秒级或分钟级），隔离性强
• 容器：资源占用低，启动快（毫秒级），适合微服务架构

Docker 核心组件

Docker 的架构由多个核心组件构成，主要包括：

1. Docker Daemon：后台服务，负责管理镜像、容器、网络和存储
2. Docker Client：用户与 Docker Daemon 交互的命令行工具（如 docker run）
3. Docker Images：只读模板，用于创建容器
4. Docker Containers：镜像的运行实例

快速启动一个容器

以下命令演示如何拉取 Nginx 镜像并启动一个容器：

# 拉取官方 Nginx 镜像
docker pull nginx

# 启动容器，映射主机 8080 端口到容器 80 端口
docker run -d -p 8080:80 --name my-nginx nginx

上述命令中， -d 表示后台运行， -p 实现端口映射， --name 为容器指定名称。

典型应用场景对比

场景	使用虚拟机	使用 Docker
微服务部署	资源浪费严重，部署缓慢	高效、灵活，支持快速扩缩容
CI/CD 流水线	环境一致性差	构建一次，随处运行

graph LR A[开发环境] -->|构建镜像| B(Docker Image) B -->|运行容器| C[测试环境] B -->|部署容器| D[生产环境]

第二章：镜像管理核心命令详解

2.1 镜像的拉取与推送实战

在日常容器化开发中，镜像的拉取与推送是核心操作之一。通过 Docker CLI 与镜像仓库（如 Docker Hub、Harbor）交互，实现镜像的分发与共享。

镜像拉取命令示例

docker pull nginx:latest

该命令从默认仓库拉取最新版 Nginx 镜像。`nginx` 是镜像名称，`latest` 是标签，标识版本。若未指定标签，默认使用 `latest`。

镜像推送流程

推送前需打标签并登录仓库：

1. 执行 docker tag nginx:latest myrepo/nginx:v1 重命名镜像；
2. 使用 docker login 认证身份；
3. 运行 docker push myrepo/nginx:v1 推送至远程仓库。

常见镜像仓库对比

仓库类型	公共访问	认证方式
Docker Hub	支持	用户名/密码
Harbor	私有为主	Token/OIDC

2.2 镜像构建与Dockerfile集成技巧

Dockerfile多阶段构建优化

# 构建阶段
FROM golang:1.22-alpine AS builder
WORKDIR /app
COPY . .
RUN go build -o myapp .

# 运行阶段（精简镜像）
FROM alpine:latest
RUN apk --no-cache add ca-certificates
WORKDIR /root/
COPY --from=builder /app/myapp .
CMD ["./myapp"]

该写法将编译环境与运行环境分离，最终镜像仅含二进制与必要依赖，体积减少约75%。`--from=builder` 实现跨阶段文件复制，避免将 Go 工具链打入生产镜像。

常见指令最佳实践

• COPY 优于 ADD（除非需自动解压远程 tar）
• RUN 合并命令以减少层数：RUN apt-get update && apt-get install -y curl && rm -rf /var/lib/apt/lists/*

2.3 镜像查看与元信息分析

在容器生态中，镜像是构建和运行应用的基础单元。了解其结构与元数据是优化部署和调试的关键。

查看镜像基本信息

使用 docker images 命令可列出本地存储的镜像及其基础信息：

$ docker images
REPOSITORY    TAG       IMAGE ID       CREATED        SIZE
nginx         latest    605c77e18f8c   2 weeks ago    141MB
redis         alpine    a1d8fa9b8eba   3 weeks ago    38MB

该输出包含仓库名、标签、镜像ID、创建时间和占用空间。其中， IMAGE ID 是镜像的唯一标识，用于版本追踪与回滚。

深入分析镜像元信息

通过 docker inspect 可获取镜像的详细JSON格式元数据：

$ docker inspect nginx:latest

返回内容涵盖架构、分层结构、环境变量及构建历史。开发者可据此验证安全配置、依赖版本与挂载点设置，确保镜像符合生产规范。

2.4 镜像标签管理与版本控制

在容器化开发中，镜像标签（Tag）是区分不同版本镜像的关键标识。合理的标签策略能有效避免部署混乱。

常用标签命名规范

• 语义化版本：如 v1.2.0，明确版本迭代关系
• 环境标识：如 staging、latest-prod
• 构建时间或提交哈希：如 20231001 或 commit-abc123

避免滥用 latest 标签

docker build -t myapp:1.0 .  
docker push myapp:1.0

使用具体版本标签替代 latest 可提升部署可追溯性。上述命令构建并推送带版本号的镜像，确保每次发布对应唯一镜像。

版本控制最佳实践

标签类型	用途	示例
主版本标签	正式发布版本	v1.0
预发布标签	测试验证	beta-2

2.5 镜像删除与存储空间优化

镜像清理策略

Docker 在长期运行中会积累大量无用镜像，导致磁盘空间浪费。定期清理未被使用的镜像可有效释放资源。

• docker image prune：清除悬空镜像（dangling images）
• docker image prune -a：清除所有未被容器引用的镜像
• docker system prune：全面清理镜像、容器、网络和构建缓存

批量删除镜像示例

# 删除所有未被使用的镜像
docker image prune -a -f

# 按条件过滤并删除镜像
docker image rm $(docker image ls -q ubuntu:18.04)

上述命令中， -q 参数仅输出镜像ID， -f 表示强制执行无需确认。通过组合命令可实现自动化清理流程。

存储空间监控建议

定期使用 docker system df 查看磁盘使用情况，结合脚本定时任务（cron）实现周期性优化，避免存储溢出问题。

第三章：容器生命周期操作精讲

3.1 容器启动、停止与状态管理

容器的生命周期管理是日常运维的核心操作。通过简洁的命令即可实现对容器状态的精准控制。

常用操作命令

• docker start <container>：启动已停止的容器
• docker stop <container>：向容器发送 SIGTERM 信号，优雅终止
• docker restart <container>：重启运行中的容器

查看容器状态

docker ps -a

该命令列出所有容器（包括已停止的），输出包含容器 ID、镜像名、启动命令、创建时间、当前状态及端口映射等信息。其中状态字段清晰反映容器所处阶段，如 Up 10 minutes 或 Exited (0) 2 hours ago。

状态转换流程

Created → Running ↔ Paused
↓
Exited

3.2 容器重启策略与故障恢复

重启策略类型

Docker 和 Kubernetes 等容器平台支持多种重启策略，用于控制容器在异常退出或节点故障时的行为。常见的策略包括： no（不重启）、 on-failure（失败时重启）、 always（始终重启）和 unless-stopped（除非手动停止）。

• no：容器退出后不进行重启，适用于一次性任务；
• on-failure[:max-retries]：仅在非零退出码时重启，可设置最大重试次数；
• always：无论退出状态如何，始终尝试重启；
• unless-stopped：始终重启，除非容器被手动停止。

配置示例与解析

version: '3'
services:
  web:
    image: nginx
    restart: always
    depends_on:
      - db
  db:
    image: postgres
    restart: on-failure:5

上述 Docker Compose 配置中， web 服务设置为始终重启，确保高可用； db 服务仅在失败时最多重试 5 次，防止无限循环启动。

故障恢复机制

容器编排系统通过健康检查与重启策略联动实现自动恢复。当探测到容器失活，调度器将根据策略触发重启或替换实例，保障服务连续性。

3.3 容器删除与资源清理实践

在容器生命周期管理中，删除容器后的资源清理至关重要，避免磁盘、网络和存储卷的残留占用。

基础删除命令与参数说明

docker rm --force --volumes my_container

该命令强制移除运行中的容器（ --force），同时删除关联的匿名卷（ --volumes）。未指定此参数时，挂载的卷将保留在系统中，可能造成存储泄漏。

批量清理策略

使用过滤条件批量处理停止的容器：

• docker ps -q -f status=exited：获取所有已退出容器ID
• docker rm $(docker ps -q -f status=exited)：结合管道批量删除

资源依赖关系表

资源类型	是否自动清除	清理方式
容器日志	否	日志轮转配置
匿名卷	否	rm --volumes
网络命名空间	是	容器删除时释放

第四章：网络与数据卷配置命令

4.1 自定义网络创建与容器通信

在 Docker 环境中，自定义网络能有效提升容器间通信的安全性与可管理性。通过创建独立的用户定义桥接网络，容器可通过服务名称实现 DNS 解析，无需依赖静态 IP。

创建自定义网络

使用以下命令创建一个桥接网络：

docker network create --driver bridge mynet

其中 mynet 为网络名称， --driver bridge 指定使用桥接模式，适用于大多数单主机场景。

容器加入网络并通信

启动容器时指定网络：

docker run -d --name web --network mynet nginx
docker run -it --network mynet alpine ping web

第二个容器可直接通过 web 主机名访问第一个容器，Docker 内置 DNS 服务自动解析。

参数	说明
--network	指定容器加入的网络
--driver	指定网络驱动类型，如 bridge、overlay

4.2 数据卷管理与持久化存储应用

在容器化应用中，数据卷是实现数据持久化的关键机制。通过将宿主机目录或专用存储挂载至容器，可确保容器重启或迁移时数据不丢失。

数据卷的创建与挂载

使用 Docker CLI 可快速创建并管理数据卷：

docker volume create app-data
docker run -d --name webapp -v app-data:/var/lib/mysql nginx

上述命令创建名为 `app-data` 的数据卷，并将其挂载到容器的 MySQL 数据目录。`-v` 参数实现宿主机与容器间的数据映射，保障数据库文件持久保存。

持久化策略对比

策略类型	适用场景	优点
本地数据卷	单机部署	性能高，配置简单
网络存储（NFS）	多节点共享	支持跨主机访问

4.3 端口映射与外部访问配置

在容器化部署中，端口映射是实现服务对外暴露的核心机制。通过将宿主机的特定端口转发至容器内部端口，可使外部客户端访问容器内运行的应用。

端口映射配置示例

docker run -d -p 8080:80 --name web-server nginx

该命令启动一个 Nginx 容器，并将宿主机的 8080 端口映射到容器的 80 端口。外部请求可通过 http://<host-ip>:8080 访问 Web 服务。参数 -p 格式为 宿主机端口:容器端口，支持 TCP/UDP 协议指定。

常见端口映射策略

• 静态映射：固定宿主机端口，适用于生产环境稳定访问
• 动态映射：由 Docker 自动分配端口，适合多实例部署
• 主机网络模式：直接使用宿主机网络栈（--network host），减少网络开销

4.4 容器间互联与资源共享方案

网络模式选择

Docker 提供多种网络模式以实现容器间通信，其中最常用的是自定义桥接网络。通过创建独立网络，容器可通过服务名称直接通信。

docker network create app-network
docker run -d --name db --network app-network mysql
docker run -d --name web --network app-network nginx

上述命令创建名为 `app-network` 的网络，使 `web` 容器可直接通过主机名 `db` 访问数据库服务，无需暴露端口至宿主机，提升安全性和可维护性。

共享存储方案

使用数据卷（Volume）可在多个容器间安全共享持久化数据：

• 数据卷由 Docker 管理，具备备份与迁移能力
• 支持实时同步，适用于日志收集、配置共享等场景

第五章：附录——50个高频命令速查PDF获取指南

如何获取并高效使用命令速查手册

• 访问官方GitHub仓库：techops-cli/reference
• 克隆项目到本地执行：

  git clone https://github.com/techops-cli/reference.git && cd reference

• 运行构建脚本生成PDF：

  make pdf-generate

  ，该脚本依赖LaTeX环境与pdflatex组件

手册内容结构说明

类别	命令数量	典型示例
系统监控	12	htop, iostat -x 1
网络调试	9	tcpdump -i any port 80
日志分析	7	journalctl -u nginx --since "2 hours ago"

集成到开发工作流的实践案例

某金融企业运维团队将PDF嵌入内部知识库系统，通过如下Nginx配置实现局域网快速访问：

location /cheatsheets/ {
    alias /var/www/docs/commands/;
    autoindex on;
    add_header Content-Disposition "attachment";
}
  

同时在Zsh初始化文件中添加快捷指令：

alias cmdref='open http://intra/cheatsheets/latest.pdf'