🐳 Docker 命令行与 Docker Compose 全面指南

## 1 Docker 容器状态管理与优化

Docker 容器的生命周期包含多个状态：Created（已创建）、Running（运行中）、Paused（暂停）、Stopped（停止）和 Deleted（删除）。理解这些状态及其转换是有效管理 Docker 容器的基础。

### 1.1 容器生命周期管理 (高频常用)

### 1.2 容器状态查看与监控 (高频常用)

### 1.3 容器优化策略

- **资源限制**：使用 `-m`、`--cpus`等参数限制容器资源，防止单个容器耗尽主机资源。

```
  docker run -it --memory=512m --cpus=1.5 alpine
  ```

- **自动重启策略**：根据容器退出状态配置自动重启。

```
  docker run --restart=always nginx       # 总是重启
  docker run --restart=on-failure:5 nginx # 失败时最多重启5次
  ```

- **健康检查**：在 Dockerfile 中定义健康检查指令，或在运行容器时指定。

```
  # Dockerfile 中定义
  HEALTHCHECK --interval=30s --timeout=3s \
    CMD curl -f http://localhost/ || exit 1
  ```

- **清理机制**：使用 `--rm`选项运行临时容器，或定期使用 `prune`命令清理。

```
  docker run --rm -it ubuntu          # 退出后自动删除
  docker system prune -a              # 清理所有停止的容器、未使用的镜像和网络
  ```

## 2 Docker 容器部署及配置设置

容器部署涉及运行时的各种配置，包括网络、存储、环境变量等。

### 2.1 容器运行与配置 (高频常用)

`docker run`命令是启动容器的核心，选项繁多。

### 2.2 网络配置管理

Docker 提供了多种网络模式来适应不同场景。

**常用网络管理命令**：

```
# 查看网络列表
docker network ls
# 创建自定义桥接网络
docker network create --driver bridge --subnet 192.168.1.0/24 my-bridge
# 将运行中的容器连接到网络
docker network connect my-bridge my-container
# 断开容器与网络的连接
docker network disconnect my-bridge my-container
# 查看网络详细信息
docker network inspect my-bridge
# 删除网络
docker network rm my-bridge
```

### 2.3 数据持久化与卷管理

容器本身是临时的，数据持久化需要依赖卷（Volume）或绑定挂载（Bind Mount）。

**常用数据卷命令**：

```
# 查看卷列表
docker volume ls
# 创建命名卷
docker volume create my-vol
# 查看卷详细信息
docker volume inspect my-vol
# 使用卷启动容器
docker run -d -v my-vol:/app/data nginx
# 删除未使用的卷
docker volume prune
# 绑定挂载主机目录
docker run -d -v /host/path:/container/path nginx
```

## 3 Docker 镜像管理：打包、发布、推送和拉取

镜像是容器的基础，管理镜像是 Docker 使用中的重要环节。

### 3.1 基础镜像操作 (高频常用)

### 3.2 镜像构建 (Dockerfile)

Dockerfile 是一个包含构建镜像所需指令的文本文件。

**常见 Dockerfile 指令**：

```
# 指定基础镜像
FROM alpine:3.7
# 更新系统并安装包
RUN apk update && apk add curl
# 设置工作目录
WORKDIR /app
# 复制应用程序文件
COPY app.sh .
# 设置入口点
ENTRYPOINT ["./app.sh"]
```

构建镜像：

```
docker build -t my-image:latest .
```

`docker build`支持一些有用选项：

- `--no-cache`：构建时不使用缓存。
- `--pull`：总是尝试拉取基础镜像的最新版本。

### 3.3 镜像推送与拉取

要分享镜像，需要将其推送到镜像仓库（如 Docker Hub、私有仓库）。

1. **登录仓库**：

```
   docker login
   ```

2. **标记镜像**：镜像需要符合仓库的命名规范（`[registry-url]/[username]/[repository]:[tag]`）。

```
   docker tag my-image:latest your-username/your-repo:your-tag
   ```

3. **推送镜像**：

```
   docker push your-username/your-repo:your-tag
   ```

4. **拉取镜像**（在其他机器上）：

```
   docker pull your-username/your-repo:your-tag
   ```

## 4 Docker Compose 详细讲解

Docker Compose 是一个用于**定义和运行多容器 Docker 应用程序**的工具。通过一个 YAML 文件（默认名为 `docker-compose.yml`）来配置所有服务，然后用一条命令即可启动所有服务。

### 4.1 核心概念与优势

- **单文件配置**：使用 YAML 文件定义应用的所有服务、网络、卷。
- **一键操作**：一条命令启动、停止、重建所有服务。
- **环境隔离**：Compose 默认会为项目创建独立的网络，避免项目间干扰。
- **变量与扩展**：支持环境变量和扩展字段，便于配置复用。

### 4.2 docker-compose.yml 文件结构解析

一个典型的 `docker-compose.yml`文件包含以下部分：

```
version: '3'  # 指定 Compose 文件格式的版本

services:     # 定义各个服务（容器）
  web:        # 服务名称
    image: nginx:latest  # 使用的镜像
    ports:
      - "8080:80"       # 端口映射 (主机:容器)
    volumes:
      - ./html:/usr/share/nginx/html  # 挂载数据卷或目录
    networks:
      - my-network      # 连接到的网络
    depends_on:
      - database        # 依赖关系，先启动 database

database:   # 另一个服务
    image: mysql:5.7
    environment:
      MYSQL_ROOT_PASSWORD: example_password
    volumes:
      - db_data:/var/lib/mysql  # 使用命名卷
    networks:
      - my-network

volumes:      # 定义卷（如果不在上面声明，Compose 会自动创建）
  db_data:

networks:     # 定义网络（如果不在上面声明，Compose 会自动创建）
  my-network:
```

### 4.3 常用 Docker Compose 命令 (高频常用)

### 4.4 Docker Compose 实战示例：部署 WordPress

这是一个经典的多容器应用示例（WordPress + MySQL）：

```
version: '3'

services:
  db:
    image: mysql:5.7
    volumes:
      - db_data:/var/lib/mysql
    restart: always
    environment:
      MYSQL_ROOT_PASSWORD: somewordpress
      MYSQL_DATABASE: wordpress
      MYSQL_USER: wordpress
      MYSQL_PASSWORD: wordpress

wordpress:
    depends_on:
      - db
    image: wordpress:latest
    ports:
      - "8000:80"
    restart: always
    environment:
      WORDPRESS_DB_HOST: db:3306
      WORDPRESS_DB_USER: wordpress
      WORDPRESS_DB_PASSWORD: wordpress
      WORDPRESS_DB_NAME: wordpress
    volumes:
      - ./wp-content:/var/www/html/wp-content

volumes:
  db_data:
```

**部署步骤**：

1. 将上述内容保存为 `docker-compose.yml`。
2. 在终端中运行 `docker-compose up -d`。
3. 打开浏览器访问 `http://localhost:8000`即可看到 WordPress 安装界面。
4. 要停止并清理，运行 `docker-compose down -v`。

## 5 总结与高频命令速查表

### 5.1 学习建议

- **先掌握基础**：熟练使用 `docker run`, `docker ps`, `docker logs`, `docker stop`, `docker rm`, `docker images`, `docker build`等核心命令。
- **理解生命周期**：明白容器的创建、运行、暂停、停止和删除状态及其转换。
- **重视数据持久化**：弄清 Volume 和 Bind Mount 的区别与适用场景。
- **活用 Docker Compose**：对于多容器应用，Compose 能极大提升效率。
- **多实践**：在本地尝试运行不同的容器（Nginx, MySQL, Redis等），修改配置，体验整个流程。

### 5.2 终极高频命令速查表