30-平台工程与云计算 / Docker容器化实战

Docker 容器化实战

从 Docker 核心概念、安装、镜像构建到网络、持久化与 Compose 编排的容器实践。

01-Docker 简介与核心概念

这个交付链路把传统部署痛点、镜像构建、仓库分发和容器运行串成一条标准路径。

上一篇已经把 Docker 的核心概念讲清楚了：镜像是交付物，容器是运行实例，仓库负责分发，Docker Engine 通过 containerd、runc、Namespace、Cgroup 和 OverlayFS 把应用隔离起来运行。本文进入真正的操作层：在一台 Linux 主机上安装。

前两篇已经完成了 Docker 的概念铺垫和运行层操作：知道镜像、容器、仓库之间的关系，也能在 Ubuntu 主机上安装 Docker Engine，并用 docker run 启动、查看、停止和清理容器。从这一篇开始，重点从“运行别人发布的镜像”转向“把自己的应用做成可交付的镜像”。

前面三篇已经完成了 Docker 的基本运行链路：知道镜像、容器、仓库之间的关系，能在 Linux 服务器上安装 Docker Engine，也能用 Dockerfile 把自己的应用构建成镜像。从这一篇开始，容器不再只是一个能启动的进程，而要真正接入主机、其他容器、局域网和外部服务。这。

前四篇已经完成了 Docker 的基本运行链路：理解镜像和容器，能安装 Docker Engine，能用 Dockerfile 构建应用镜像，也能把容器接入自定义网络并发布端口。从这一篇开始，容器不再只是“可启动的进程”，而要承载真实业务状态。只要应用需要保存数据库文件、用户上传内容、队。

前五篇已经分别处理了镜像、容器、Dockerfile、网络和持久化。单独看每一项并不复杂，但当一个真实应用同时包含 Web 服务、后台任务、数据库、缓存、反向代理、多个网络和数据卷时，继续依靠手工执行 docker run 会迅速失控。