如何容器化服务 docker基础-linux运维-PHP中文网

如何容器化服务 docker基础

P粉602998670

发布： 2025-08-15 15:03:01

原创

640人浏览过

首先明确答案：使用 docker 容器化服务的核心步骤是编写 dockerfile、构建镜像、运行容器。1. 理解镜像、容器、dockerfile 等核心概念；2. 编写 dockerfile，定义基础镜像、工作目录、依赖安装、代码复制、端口暴露和启动命令；3. 使用 docker build 命令构建镜像并打标签；4. 通过 docker run 命令启动容器，映射端口并指定名称；5. 利用 docker ps、logs、stop、start、rm 等命令管理容器；6. 优化建议包括使用 .dockerignore、选择轻量基础镜像、采用多阶段构建、以非 root 用户运行。掌握这一流程后可实现服务的高效、可移植部署，并为后续使用 docker compose 或 kubernetes 打下基础。

如何容器化服务 docker基础

容器化服务是现代应用部署的重要方式，而 Docker 是实现容器化的主流工具。它通过将应用及其依赖打包进一个轻量、可移植的容器中，实现“一次构建，随处运行”。下面从基础出发，介绍如何使用 Docker 容器化一个服务。

一、理解 Docker 核心概念

在动手之前，先了解几个关键术语：

镜像（Image）：一个只读模板，包含运行应用所需的一切（代码、运行时、库、环境变量等）。比如
```
nginx:latest
```
登录后复制
就是一个官方提供的 Nginx 镜像。
容器（Container）：镜像的运行实例。你可以启动、停止、删除容器，就像操作一个轻量级的虚拟机。
Dockerfile：一个文本文件，包含构建镜像所需的指令（如安装软件、复制文件、设置启动命令等）。
Docker Daemon：后台服务，负责管理镜像和容器。
Docker CLI：命令行工具，用于与 Docker Daemon 交互。

二、编写 Dockerfile：打包你的服务

假设你有一个简单的 Python Flask 服务，目录结构如下：

myapp/
├── app.py
└── requirements.txt

登录后复制

app.py

登录后复制

内容：

from flask import Flask
app = Flask(__name__)

@app.route('/')
def hello():
    return "Hello from Docker!"

if __name__ == '__main__':
    app.run(host='0.0.0.0', port=5000)

登录后复制

requirements.txt

登录后复制

：

Flask==2.3.3

登录后复制

现在创建

Dockerfile

登录后复制

（注意没有后缀）：

硅基智能

基于Web3.0的元宇宙，去中心化的互联网，高质量、沉浸式元宇宙直播平台，用数字化重新定义直播

查看详情

# 使用官方 Python 运行时作为基础镜像
FROM python:3.9-slim

# 设置工作目录
WORKDIR /app

# 复制依赖文件并安装
COPY requirements.txt .
RUN pip install --no-cache-dir -r requirements.txt

# 复制应用代码
COPY . .

# 暴露容器的 5000 端口
EXPOSE 5000

# 定义容器启动时运行的命令
CMD ["python", "app.py"]

登录后复制

这个 Dockerfile 的每一步都很关键：

```
FROM
```
登录后复制
指定基础镜像，选择轻量的
```
slim
```
登录后复制
版本可以减小最终镜像大小。
```
WORKDIR
```
登录后复制
创建并进入工作目录。
先复制
```
requirements.txt
```
登录后复制
再安装依赖，这样在代码变更时可以利用 Docker 的缓存机制，避免重复安装包。
```
COPY . .
```
登录后复制
将当前目录所有文件复制进镜像。
```
EXPOSE
```
登录后复制
只是声明端口，实际运行时需要用
```
-p
```
登录后复制
参数映射。
```
CMD
```
登录后复制
是容器启动时执行的命令。

三、构建镜像并运行容器

在

myapp

登录后复制

目录下执行：

docker build -t my-flask-app .

登录后复制

```
-t my-flask-app
```
登录后复制
给镜像打个标签（名字），方便后续引用。
```
.
```
登录后复制
表示 Dockerfile 在当前目录。

构建成功后，运行容器：

docker run -d -p 5000:5000 --name myapp-container my-flask-app

登录后复制

```
-d
```
登录后复制
后台运行
```
-p 5000:5000
```
登录后复制
将主机的 5000 端口映射到容器的 5000 端口
```
--name
```
登录后复制
给容器起个名字，便于管理

访问

http://localhost:5000

登录后复制

，你应该能看到 "Hello from Docker!"。

四、常用 Docker 命令

日常开发中会频繁使用以下命令：

```
docker ps
```
登录后复制
：查看正在运行的容器（加
```
-a
```
登录后复制
查看所有，包括已停止的）
```
docker logs <container>
```
登录后复制
：查看容器输出日志
```
docker stop <container>
```
登录后复制
：停止容器
```
docker start <container>
```
登录后复制
：启动已停止的容器
```
docker rm <container>
```
登录后复制
：删除容器
```
docker rmi <image>
```
登录后复制
：删除镜像
```
docker exec -it <container> /bin/bash
```
登录后复制
：进入容器内部调试

五、优化建议

使用 .dockerignore
类似
```
.gitignore
```
登录后复制
，排除不必要的文件（如
```
__pycache__
```
登录后复制
、
```
.env
```
登录后复制
、
```
.git
```
登录后复制
），加快构建速度。
选择合适的基础镜像
优先使用
```
alpine
```
登录后复制
或
```
slim
```
登录后复制
等轻量镜像，减少安全风险和体积。
多阶段构建（Multi-stage）
对于需要编译的项目（如 Go、Node.js），可以用多阶段构建只把最终产物放进运行镜像，进一步减小体积。
非 root 用户运行
出于安全考虑，避免以 root 身份运行应用，可在 Dockerfile 中创建用户并切换。