docker 基本使用

docker下载镜像

docker.xuanyuan.run 当前国内比较稳的镜像，要花钱
阿里云，腾讯云只有相关厂商服务器才能访问

# 拉取镜像
docker pull docker.xuanyuan.run/library/centos:centos8

# image重命名为 centos:centos8
docker tag docker.xuanyuan.run/library/centos:centos8 centos:centos8

启动

docker run -dit --name centos centos:centos8

#-d 后台运行
#-it 以交互终端运行容器
# -t 

进入容器

docker exec -it centos /bin/bash

docker run 命令说明

docker compose 命令说明

优势

• 同时启动多个容器组件
• 便于维护

备注： 底层是依赖docker run 命令

1. 基础使用说明

# 启动所有容器（后台运行）
docker-compose up -d

# 停止所有容器
docker-compose down

# 查看所有容器日志
docker-compose logs -f

2. docker-compose.yml

docker 容器启动配置说明文件，方便维护

# 指定Compose文件的版本（需与Docker引擎版本兼容，3.8是较新的稳定版本）
version: '3.8'

# 定义所有服务（每个服务对应一个容器）
services:
  # 服务名称：mysql（自定义，容器间可通过该名称访问）
  mysql:
    # 指定运行容器的镜像：mysql 8.0版本（无tag默认拉取latest）
    image: mysql:8.0
    # 指定容器名称（避免Docker自动生成随机名称，方便管理）
    container_name: app-mysql
    # 配置容器所属网络（关联下方定义的app-net网络）
    networks:
      - app-net
    # 端口映射：主机端口3306 → 容器端口3306
    ports:
      - "3306:3306"
    # 数据卷挂载：主机目录/host/mysql → 容器目录/var/lib/mysql（持久化MySQL数据）
    volumes:
      - /host/mysql:/var/lib/mysql
    # 设置容器内的环境变量（MySQL核心配置）
    environment:
      # 设置MySQL root用户密码
      - MYSQL_ROOT_PASSWORD=123456
      # 容器启动时自动创建名为app_db的数据库
      - MYSQL_DATABASE=app_db
    # 容器重启策略：始终重启（容器退出/宿主机重启后自动启动）
    restart: always

  # 服务名称：node（Node.js后端服务）
  node:
    # 指定Node.js镜像版本为18
    image: node:18
    # 容器名称：app-node
    container_name: app-node
    # 关联app-net网络（与mysql容器互通）
    networks:
      - app-net
    # 端口映射：主机3000端口 → 容器3000端口（后端服务端口）
    ports:
      - "3000:3000"
    # 挂载主机/host/node目录到容器/app目录（挂载后端代码，方便热更新）
    volumes:
      - /host/node:/app
    # 后端服务的环境变量（配置数据库连接）
    environment:
      # 数据库主机地址：直接用mysql服务名（Compose自动解析为容器IP）
      - DB_HOST=mysql
      # 数据库端口
      - DB_PORT=3306
    # 重启策略：始终重启
    restart: always
    # 启动依赖：先启动mysql服务，再启动node服务（仅保证启动顺序，不保证mysql就绪）
    depends_on:
      - mysql

  # 服务名称：nginx（前端反向代理服务）
  nginx:
    # 指定轻量级nginx镜像（alpine版本体积更小）
    image: nginx:alpine
    # 容器名称：app-nginx
    container_name: app-nginx
    # 关联app-net网络（与node容器互通）
    networks:
      - app-net
    # 端口映射：主机80端口 → 容器80端口（HTTP服务端口）
    ports:
      - "80:80"
    # 挂载主机Nginx配置目录到容器配置目录（自定义反向代理规则）
    volumes:
      - /host/nginx/conf:/etc/nginx/conf.d
    # 重启策略：始终重启
    restart: always
    # 启动依赖：先启动node服务，再启动nginx服务
    depends_on:
      - node

# 定义自定义网络（Compose会自动创建，所有服务接入该网络后可通过服务名互通）
networks:
  # 网络名称：app-net（自定义），默认使用bridge驱动
  app-net:
    # 可省略驱动配置，默认bridge；如需自定义可加：
    # driver: bridge

docker 网络

网络管理基础命令

网络模式

常用

• bridge 默认
• overlay 分配子网
  驱动类型|说明|适用场景
  ---|---|---
  bridge（默认）| 创建虚拟网桥，容器连接到该网桥，通过 NAT 与外网通信。适合单机容器间通信。| 单机开发/测试，默认网络。
  overlay |跨主机的虚拟网络，支持多机容器间通信。需配合 Swarm 或外部键值存储。| 能够给容器分配子网，在同一个宿主机内，容器能通过子网相互访问
  host| 容器直接使用宿主机的网络栈，不隔离网络。性能最高，但端口冲突风险大。| 需要极致网络性能的场景（如网络流量监控）。
  none| 容器无网络接口，完全隔离。| 对安全性要求极高、无需网络的容器。
  macvlan| 为容器分配物理网络的 MAC 地址，使其像独立物理机一样接入网络。 |需要容器直接使用物理网络 IP 的 legacy 应用。
  ipvlan| 类似 macvlan，但共享 MAC 地址，更节省 IP 资源。 |大规模容器部署，MAC 地址有限的环境。

创建网络

docker network create \          # 创建 Docker 网络
  --subnet 192.168.0.0/24 \      # 指定网络子网为 192.168.0.0/24，即可用 IP 范围为 192.168.0.1~254
  --ip-range 192.168.0.128/25 \  # 限制容器自动分配的 IP 范围为 192.168.0.128/25（128~255），仅使用后半段
  --gateway 192.168.0.1 \        # 设置网关为 192.168.0.1（通常位于子网起始位置）
  my-limited                     # 网络名称，后续可通过此名称使用该网络