一、Docker镜像核心概念
1.1 镜像 (Image)
-
只读模板:包含运行应用所需的所有依赖和配置(代码、运行时环境、系统工具)
-
分层存储:每层对应Dockerfile中的一条指令,复用层提升构建效率
1.2 容器 (Container)
-
镜像的可运行实例
-
容器层为读写层,所有修改仅作用于该层
二、镜像制作全流程
2.1 准备测试应用
创建app.py
:
from flask import Flask
app = Flask(__name__)
@app.route('/')
def hello():
return "Hello Docker World!"
if __name__ == "__main__":
app.run(host='0.0.0.0', port=5000)
2.2 编写Dockerfile
# 基础镜像
FROM python:3.9-slim
# 设置工作目录
WORKDIR /app
# 安装依赖
COPY requirements.txt .
RUN pip install --no-cache-dir -r requirements.txt
# 复制应用代码
COPY . .
# 暴露端口
EXPOSE 5000
# 启动命令
CMD ["python", "app.py"]
2.3 .dockerignore文件
__pycache__
*.pyc
.DS_Store
venv
2.4 requirements.txt
flask==2.0.3
三、构建与运行
3.1 构建镜像
docker build -t my-flask-app:v1 .
3.2 查看镜像
docker images | grep my-flask-app
3.3 运行容器
docker run -d -p 5000:5000 --name flask-demo my-flask-app:v1
3.4 访问测试
curl http://localhost:5000
# 或浏览器访问 http://localhost:5000
四、高级调试技巧
4.1 查看实时日志
docker logs -f flask-demo
4.2 进入容器终端
docker exec -it flask-demo /bin/bash
4.3 健康检查
Dockerfile添加:
HEALTHCHECK --interval=30s --timeout=3s \
CMD curl -f http://localhost:5000/ || exit 1
五、最佳实践建议
-
精简基础镜像:优先使用Alpine版本
-
多阶段构建:分离构建环境和运行时环境
-
版本控制:使用语义化版本标签
-
安全扫描:定期执行
docker scan
-
非root运行:添加
USER
指令提升安全性
六、完整示例代码结构
/flask-demo
├── Dockerfile
├── .dockerignore
├── app.py
└── requirements.txt
通过本指南,您已掌握Docker镜像制作的核心流程。实际项目中可结合CI/CD流水线实现自动化构建部署。建议通过docker system prune
定期清理旧镜像保持环境整洁。