异常教程

docker engine（保姆级教程）

更新时间:

💡一则或许对你有用的小广告

欢迎加入小哈的星球 ，你将获得：专属的项目实战 / 1v1 提问 / Java 学习路线 / 学习打卡 / 每月赠书 / 社群讨论

截止目前， 星球 内专栏累计输出 90w+ 字，讲解图 3441+ 张，还在持续爆肝中.. 后续还会上新更多项目，目标是将 Java 领域典型的项目都整一波，如秒杀系统, 在线商城, IM 即时通讯，权限管理，Spring Cloud Alibaba 微服务等等，已有 3100+ 小伙伴加入学习 ，欢迎点击围观

在现代软件开发中，如何确保应用程序在不同环境中的稳定性和一致性？这个问题的答案，可能就藏在 Docker Engine 这个轻量级、开放源代码的容器化平台中。无论是编程新手还是有一定经验的开发者，掌握 Docker Engine 的核心功能与使用方法，都能显著提升开发效率、简化部署流程，并解决因环境差异导致的“在我的机器上能运行”问题。本文将从基础概念到实战应用，逐步拆解 Docker Engine 的工作原理，并通过代码示例和案例，帮助读者快速入门。

Docker Engine 是什么？

Docker Engine 是 Docker 生态系统的核心组件，它提供了一套完整的容器化工具链，包括构建、运行和管理容器的底层引擎。可以将其想象为一个“数字集装箱码头”——它将应用程序及其依赖项打包成标准化的“集装箱”（即容器），确保无论在开发环境、测试环境还是生产环境，这些容器都能像集装箱一样无缝运输和运行。

为什么需要 Docker Engine？

  1. 环境一致性：消除“我的环境和你的环境不同”的问题。
  2. 资源高效利用：容器共享操作系统内核，比虚拟机更轻量。
  3. 快速部署与扩展：通过标准化的镜像（Image）实现秒级启动和横向扩展。
  4. 开发与运维协作：提供统一的接口，加速 DevOps 流程。

Docker Engine 的核心组件

Docker Engine 由三个关键部分构成：客户端（Docker CLI）、守护进程（Docker Daemon） 和 容器运行时（Container Runtime）。

1. Docker 客户端（Client）

客户端是用户与 Docker Engine 交互的入口，通过命令行工具（如 docker 命令）发送指令。例如：

docker run hello-world  # 运行一个测试容器

当执行此命令时，客户端会将请求发送给 Docker 守护进程。

2. Docker 守护进程（Daemon）

守护进程是 Docker Engine 的核心，负责处理客户端发送的所有指令。它管理容器的生命周期、镜像仓库、网络和存储卷等资源。守护进程通常在后台运行，并监听客户端的请求。

3. 容器运行时（Runtime）

容器运行时负责实际运行容器。Docker 默认使用 containerd 作为运行时，它与操作系统内核协作，通过命名空间（Namespaces）和控制组（Cgroups）实现进程隔离和资源限制。

安装与配置 Docker Engine

安装步骤（以 Ubuntu 为例）

在 Ubuntu 系统上，安装 Docker Engine 可通过以下命令完成：

sudo apt-get update

sudo apt-get install apt-transport-https ca-certificates curl software-properties-common

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -

sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"

sudo apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io

安装完成后，可以通过以下命令验证 Docker Engine 是否正常运行：

docker --version  # 查看版本号
docker run hello-world  # 运行测试容器

配置非 root 用户权限

默认情况下，Docker 守护进程需要 root 权限。为避免频繁使用 sudo，可以将当前用户添加到 docker 组：

sudo usermod -aG docker $USER
newgrp docker  # 使组权限生效

Docker Engine 的基础操作与案例

1. 运行第一个容器

通过 docker run 命令可以启动一个容器。例如，运行一个 Nginx 容器：

docker run -d -p 80:80 --name my-nginx nginx
  • -d：后台运行容器
  • -p 80:80：将容器的 80 端口映射到主机的 80 端口
  • --name my-nginx：指定容器名称
  • nginx：使用的镜像名称

运行后，访问 http://localhost 可看到 Nginx 默认页面。

2. 构建自定义镜像

通过 Dockerfile 定义镜像构建步骤。例如，创建一个简单的 Python Web 应用：

目录结构：

my-python-app/
├── Dockerfile
└── app.py

app.py：

from flask import Flask
app = Flask(__name__)

@app.route('/')
def hello():
    return "Hello from Docker Engine!"

if __name__ == '__main__':
    app.run(host='0.0.0.0', port=5000)

Dockerfile：

FROM python:3.8-slim

WORKDIR /app

COPY . /app

RUN pip install flask

EXPOSE 5000

CMD ["python", "app.py"]

构建并运行容器：

docker build -t my-python-app .

docker run -d -p 5000:5000 --name my-python-container my-python-app

访问 http://localhost:5000，即可看到自定义的 Web 应用界面。

3. 管理镜像与容器

  • 列出所有镜像：docker images
  • 删除镜像：docker rmi <镜像名称>
  • 停止容器：docker stop my-python-container
  • 查看运行中的容器：docker ps

Docker Engine 的高级功能

1. 网络管理

容器默认使用 bridge 网络，但可通过自定义网络实现更灵活的通信。例如：

docker network create my-network

docker run -d --name web -p 5000:5000 --network my-network my-python-app
docker run -d --name db --network my-network mysql:latest

此时，web 容器可通过服务名 db 访问 MySQL 容器，无需暴露外部端口。

2. 数据持久化：卷（Volume）

容器默认的文件系统是临时的，重启后数据会丢失。使用 数据卷 可实现持久化存储：

docker volume create app-data
docker run -v app-data:/app/data my-python-app

数据卷的生命周期独立于容器，即使容器被删除，数据仍会保留。

3. Docker Compose 多容器编排

通过 docker-compose.yml 文件管理复杂应用：

version: '3'
services:
  web:
    build: .
    ports:
      - "5000:5000"
    depends_on:
      - db
  db:
    image: mysql:5.7
    environment:
      MYSQL_ROOT_PASSWORD: example

使用以下命令一键启动整个栈：

docker-compose up -d

常见问题与优化技巧

1. 镜像体积过大？

通过 多阶段构建 减少镜像大小。例如，在 Python 应用中：

FROM python:3.8-slim AS builder
WORKDIR /app
COPY requirements.txt .
RUN pip install -r requirements.txt --no-cache-dir -t /app-wheel

FROM python:3.8-slim
WORKDIR /app
COPY --from=builder /app-wheel /usr/local/lib/python3.8/site-packages
COPY . .
CMD ["python", "app.py"]

2. 容器网络连通性问题

使用 docker network inspect 检查网络配置，或通过 --network host 共享主机网络命名空间（需谨慎使用）。

结论

Docker Engine 通过标准化容器的构建与运行，彻底改变了软件交付的方式。无论是快速搭建开发环境、实现微服务架构，还是简化 CI/CD 流程，它都能提供高效且一致的解决方案。本文通过从基础到进阶的案例，展示了 Docker Engine 的核心功能与应用场景。对于开发者而言，掌握 Docker Engine 不仅是提升个人技能的必经之路，更是适应云原生时代技术趋势的关键一步。

下一步，建议读者尝试将现有项目容器化，并探索 Docker Hub、Docker Swarm 等高级工具。记住，实践是掌握 Docker Engine 的最佳途径——动手构建、运行和优化你的第一个容器吧！

最新发布

查看更多文章