Docker容器入门：从零到部署，看这一篇就够了！

本文信息核实于2026-08-06

先给你交个底：超过70%的互联网公司，生产环境里跑的都是Docker容器，你没听错，不是虚拟机，是更轻、更快、更省资源的容器。如果你还在为“环境不一致”跟同事吵架，或者为“我这能跑，你那怎么不行”而头秃，那今天这篇就是来救你的。咱们不整虚的，直接上手，把这玩意儿从里到外扒明白，看完你就能自己动手部署个小项目。

核心观点：Docker不是虚拟机，是“集装箱”

很多人一听Docker就觉得是虚拟机，这完全是误解。虚拟机是模拟一整台电脑，重量大、启动慢；而Docker是进程级别的隔离，它直接共享宿主机的操作系统内核，只打包你的应用和它需要的环境依赖。打个比方，虚拟机是搬家，把整个房子搬走；Docker是打包快递，只寄你需要的家具，快递盒里附上安装说明书。

所以，Docker的核心价值就一句话：让“在我的机器上能跑”变成“在任何机器上都能跑”。这个“任何机器”，包括你的Mac、Windows、公司的Linux服务器，甚至云主机。你只需要把应用和依赖打包成一个“镜像”，然后到哪都能一键运行成“容器”。

详细解读：Docker三件套，你必须搞懂的“镜像-容器-仓库”

记住这个黄金三角，你就掌握了Docker的命门。

1. 镜像（Image）：只读的“模板”

你可以把镜像理解成一个只读的、包含了完整运行环境的文件包。它里面有你应用的代码、运行时（比如Python、Node.js）、库、环境变量、配置文件，一切都在里面。

• 怎么获得？ 两种方式：
  • 拉取（Pull）：从Docker Hub（类似应用商店）直接下载别人做好的镜像，比如 nginx、mysql、redis，一条命令搞定。
  • 构建（Build）：写一个 Dockerfile 文件，描述如何一步步把你自己的应用打包成镜像。这是你自定义的关键。
• 关键点：镜像是分层的。你拉取一个 ubuntu 镜像，再装个 python，再装个 pip，每一步都是新的一层。这有什么好处？ 好处大了！如果别人也基于 ubuntu 做了个镜像，那公共层只需要存储一份，节省大量磁盘空间和网络带宽。

2. 容器（Container）：运行中的“实例”

容器是镜像运行时的实例。镜像是一个静态文件，容器是一个动态的进程。你可以启动、停止、删除、重启容器，就像操作一个轻量级的虚拟机一样，但它的启动速度是毫秒级的，资源占用极小。

• 核心操作：
  • docker run：启动一个容器（如果本地没有镜像，会自动拉取）。
  • docker ps：查看正在运行的容器。
  • docker stop：停止容器。
  • docker rm：删除容器。
• 注意：容器是有状态的，但默认不保存数据。容器一删除，里面的数据就没了。所以你需要用“数据卷（Volume）”来持久化数据，这个后面讲。

3. 仓库（Registry）：存放镜像的“云端”

仓库就是集中存放镜像的地方。最著名的是官方的 Docker Hub，就像GitHub一样，你可以上传自己的镜像，也可以拉取公共镜像。

• 常用操作：
  • docker push：推送镜像到仓库。
  • docker pull：从仓库拉取镜像。
• 私有仓库：公司内部一般会搭建自己的私有仓库（比如使用 Harbor），保证安全和速度。

实战演练：5分钟部署一个Nginx网站

光说不练假把式，咱们直接上手。假设你已经在电脑上装好了Docker Desktop（官网下载，傻瓜式安装）。

第一步：拉取官方Nginx镜像

docker pull nginx

这条命令会从Docker Hub拉取最新的Nginx镜像到本地。

第二步：运行一个Nginx容器

docker run -d -p 8080:80 --name my-nginx nginx

• -d：后台运行。
• -p 8080:80：端口映射。把宿主机的8080端口映射到容器的80端口（Nginx默认端口）。
• --name my-nginx：给容器起个名字。
• nginx：使用哪个镜像。

第三步：验证 打开浏览器，访问 http://localhost:8080，你就能看到Nginx的欢迎页了！

第四步：进入容器内部查看

docker exec -it my-nginx /bin/bash

这会让你进入容器内部的命令行。你可以 ls 看看里面的文件结构，exit 退出。

第五步：清理现场

docker stop my-nginx
docker rm my-nginx

停止并删除容器，干净利落。

进阶技巧：Dockerfile 和 数据卷

1. 用 Dockerfile 构建你自己的镜像

这是Docker的核心技能，把你自己的应用容器化。假设你有一个简单的Python Flask应用，目录下有一个 app.py，那么创建一个 Dockerfile 文件，内容如下：

# 基于python 3.9镜像
FROM python:3.9-slim

# 设置工作目录
WORKDIR /app

# 将当前目录下的文件复制到容器的工作目录
COPY . .

# 安装依赖
RUN pip install -r requirements.txt

# 暴露端口
EXPOSE 5000

# 启动命令
CMD ["python", "app.py"]

然后执行 docker build -t my-flask-app .，就会构建出一个名为 my-flask-app 的镜像。之后用 docker run -p 5000:5000 my-flask-app 就能运行你的Flask应用了。

2. 数据卷（Volume）：让数据“活”起来

容器删除数据就丢，这是新手最头疼的。解决方法是挂载数据卷。

docker run -d -p 8080:80 -v /path/to/your/html:/usr/share/nginx/html nginx

-v /path/to/your/html:/usr/share/nginx/html 的意思是把宿主机的一个目录挂载到容器内的Nginx目录。这样你修改宿主机上的HTML文件，容器内的Nginx网站内容会同步更新，而且容器删了数据也还在。

5个你必须知道的FAQ（高频踩坑点）

1. Docker 和虚拟机到底有什么区别？

一句话总结：Docker共享宿主机内核，是进程隔离；虚拟机有独立内核，是硬件级隔离。Docker启动快（毫秒级）、占用资源小；虚拟机启动慢（分钟级）、占用资源大。用途不同：Docker适合微服务、持续集成；虚拟机适合需要强隔离、运行Windows等不同操作系统的场景。

2. 容器崩了，数据就没了，怎么防？

核心答案：使用数据卷（Volume）或绑定挂载（Bind Mount）。把容器内的数据目录映射到宿主机上。比如数据库容器，一定要挂载 /var/lib/mysql 目录。这样容器删了，数据还在宿主机上。

3. 什么是“镜像分层”？为什么我拉取一个镜像特别快？

核心答案：镜像由多个只读层组成。Docker会缓存这些层。如果你拉取的镜像和本地已有的镜像有公共层，Docker会直接复用，只下载差异层，所以速度飞快。这也是为什么很多基础镜像（如 ubuntu、alpine）被广泛复用。

4. 我想让容器里的应用能被外部访问，怎么搞？

核心答案：端口映射。在 docker run 时加 -p 参数，格式是 宿主机端口:容器端口。例如 -p 8080:80 表示访问宿主机8080端口就相当于访问容器的80端口。如果是多个容器互联，用 docker network 创建自定义网络。

5. 我需要学哪些核心命令？感觉命令太多了记不住。

核心答案：别慌，记住这10个就够入门了： * docker pull：拉镜像 * docker run：跑容器 * docker ps：看容器（加 -a 看所有） * docker stop：停容器 * docker rm：删容器 * docker images：看镜像 * docker rmi：删镜像 * docker exec -it：进容器 * docker build：构建镜像 * docker logs：看容器日志

实用建议：给你的三条“过来人”忠告

1. 别在容器里存储数据。容器是“一次性”的，要随时准备被销毁重建。所有需要保存的数据（数据库文件、上传的图片、日志等）都必须存放在数据卷或外部存储中。
2. 优先使用官方镜像。在Docker Hub上，优先选择带 official 标记的镜像，它们经过官方维护，安全性和稳定性都有保障。不要随便下载不知名作者的镜像，小心有漏洞。
3. 学习 docker-compose。当你需要同时运行多个容器（比如前端、后端、数据库）时，docker-compose 可以让你用一个 docker-compose.yml 文件定义所有服务，一条命令 docker-compose up -d 全部启动。这是从个人使用走向项目级部署的必经之路。

好了，到这你应该对Docker有了一个比较完整的认知。别怕踩坑，多用 docker logs 看日志，多查文档。环境问题，从此再也不是问题。去试试部署你的第一个容器吧，那种“一次构建，到处运行”的爽感，只有亲手试过才知道。