Docker常用命令操作指南(二)

当我们熟练掌握Docker基础命令后，进一步学习进阶命令，能够解锁更多高级功能，实现更复杂的应用场景。本文我将围绕镜像构建、容器网络、数据管理、容器编排等方面，进一步讲解Docker常用命令的使用方法与实战技巧。

一、镜像构建与管理进阶

1.1 自定义镜像构建（docker build）

虽然可以从镜像仓库拉取现成的镜像，但在实际开发中，我们常常需要基于基础镜像构建自定义镜像，以满足特定的业务需求。docker build 命令就是实现这一操作的关键。
docker build 命令通过读取 Dockerfile 文件中的指令来构建镜像，基本格式如下：

docker build [OPTIONS] PATH

其中，PATH 是包含 Dockerfile 的目录路径，OPTIONS 常用参数有：

• -t：为镜像指定名称和标签，格式为 名称:标签，例如 -t myapp:v1；
• --no-cache：构建时不使用缓存，强制重新构建所有层。

以一个简单的Java Web应用为例，Dockerfile 内容如下：

# 使用基础镜像
FROM openjdk:11-jdk-slim

# 设置工作目录
WORKDIR /app

# 复制项目文件到容器
COPY./target/myapp.jar /app/

# 暴露应用端口
EXPOSE 8080

# 定义容器启动命令
CMD ["java", "-jar", "myapp.jar"]

在包含该 Dockerfile 的项目目录下，执行以下命令构建镜像：

docker build -t myapp:v1.

这里的 . 表示当前目录，构建完成后，就得到了一个包含我们Java Web应用的自定义镜像。

1.2 镜像分层与缓存机制

Docker镜像采用分层存储的方式，每一条 Dockerfile 指令都会创建一个新的镜像层。当我们再次构建镜像时，如果某一层的内容没有发生变化，Docker会直接复用之前的缓存层，从而加快构建速度。理解镜像分层与缓存机制，有助于我们优化 Dockerfile ，提高镜像构建效率。
例如，在构建包含多个依赖的应用镜像时，先将不变的依赖安装指令放在前面，变化频繁的应用代码复制指令放在后面，这样可以最大程度利用缓存。

1.3 镜像导入与导出（docker save/docker load/docker import/docker export）

• 导出镜像（docker save）：将本地镜像导出为tar归档文件，命令格式为 docker save [OPTIONS] IMAGE [IMAGE...] > file.tar 。例如，导出 myapp:v1 镜像：

docker save myapp:v1 > myapp_v1.tar

• 导入镜像（docker load）：将tar归档文件导入到本地镜像仓库，命令格式为 docker load < file.tar 。
• 导出容器为镜像（docker export）：将运行中的容器导出为tar文件，不包含镜像的历史记录和元数据，命令格式为 docker export [OPTIONS] CONTAINER > file.tar 。
• 导入tar文件为镜像（docker import）：与 docker load 不同，docker import 可将 docker export 生成的tar文件导入为新镜像 ，命令格式为 docker import [OPTIONS] file.tar [REPOSITORY[:TAG]] 。

二、容器网络进阶

2.1 容器网络模式

Docker支持多种网络模式，每种模式都有其适用场景：

• bridge模式：默认网络模式，容器通过虚拟网桥与宿主机通信，容器间可通过IP地址互相访问，适合大多数应用场景。
• host模式：容器直接使用宿主机的网络栈，不创建独立的网络命名空间，容器与宿主机共享IP和端口，适用于对网络性能要求高、不需要网络隔离的应用。
• none模式：容器有独立的网络命名空间，但没有网络配置，需要手动配置网络，常用于对网络有特殊定制需求的场景。
• overlay模式：用于跨主机的容器网络通信，适用于容器集群环境，如Docker Swarm和Kubernetes。

可以通过 docker run 命令的 --network 参数指定容器的网络模式，例如：

docker run --network=host myapp:v1

2.2 自定义网络创建与管理（docker network create/docker network inspect）

使用 docker network create 命令可以创建自定义的网络，常用的网络驱动有 bridge 和 overlay 。例如，创建一个名为 my-network 的自定义桥接网络：

docker network create --driver bridge my-network

通过 docker network inspect 命令可以查看网络的详细信息，如：

docker network inspect my-network

创建容器时，可以使用 --network 参数将容器连接到自定义网络，实现容器间的通信：

docker run --network=my-network --name container1 myapp:v1
docker run --network=my-network --name container2 myapp:v2

这样，container1 和 container2 就可以通过容器名称直接互相访问。

2.3 端口映射与端口转发

除了基础的 -p 参数进行端口映射外，还可以使用 -P 参数让Docker自动随机映射容器的所有暴露端口到宿主机的随机端口。
在某些场景下，我们可能需要实现更复杂的端口转发规则，此时可以结合 iptables 等工具与Docker网络配合使用，实现灵活的网络流量控制。

三、数据管理进阶

3.1 数据卷的高级使用（docker volume create/docker volume inspect/docker volume rm）

使用 docker volume create 命令可以创建命名数据卷，例如：

docker volume create my-volume

通过 docker volume inspect 命令查看数据卷详细信息，使用 docker volume rm 命令删除数据卷。
数据卷可以在多个容器间共享数据，并且数据卷的生命周期独立于容器，即使容器被删除，数据卷中的数据依然保留。在创建容器时，通过 -v 参数指定数据卷挂载，如：

docker run -v my-volume:/app/data myapp:v1

3.2 绑定挂载的深入理解

绑定挂载通过 -v 参数实现，它将宿主机的文件或目录直接挂载到容器内。与数据卷不同，绑定挂载的文件或目录必须在宿主机上提前存在，并且如果宿主机文件被修改，容器内的文件也会同步变化。
例如，将宿主机的 /host/data 目录挂载到容器的 /app/data 目录：

docker run -v /host/data:/app/data myapp:v1

绑定挂载适用于需要将宿主机特定数据共享给容器，或者将容器数据持久化到宿主机的场景。

四、容器编排与集群管理

4.1 Docker Compose基础与进阶

Docker Compose是用于定义和运行多容器Docker应用程序的工具。通过编写 docker-compose.yml 文件，可以一次性启动、停止和管理多个相关容器。
一个简单的 docker-compose.yml 文件示例（包含一个Web应用和一个数据库）：

version: '3'
services:
  web:
    image: myapp:v1
    ports:
      - "8080:8080"
    depends_on:
      - db
  db:
    image: mysql:8.0
    environment:
      MYSQL_ROOT_PASSWORD: password

使用 docker-compose up 命令启动服务，docker-compose down 命令停止并删除服务。
进阶使用中，可以通过配置网络、数据卷、环境变量等，实现更复杂的应用部署和管理。

4.2 Docker Swarm简介与基本操作

Docker Swarm是Docker原生的集群管理工具，用于将多台Docker主机组成一个集群，并将应用程序部署到集群中的节点上。
常用命令如初始化集群 docker swarm init ，加入集群 docker swarm join ，管理服务 docker service create 等。通过Docker Swarm，可以实现容器服务的高可用性、负载均衡和自动扩展。

本文我主要解析了Docker的进阶应用，涵盖镜像构建、容器网络、数据管理和容器编排等关键领域，讲解各项实用命令。以后我还将深入介绍 Docker 常用的其他命令，敬请期待吧~

若这篇内容帮到你，动动手指支持下！关注不迷路，干货持续输出！
ヾ(´∀ ˋ)ﾉヾ(´∀ ˋ)ﾉヾ(´∀ ˋ)ﾉヾ(´∀ ˋ)ﾉヾ(´∀ ˋ)ﾉ