云原生开发利器：Docker常用命令全解析

一、Docker命令体系概述

Docker作为云原生技术的基石，其命令行工具（CLI）通过简洁的语法设计实现了对容器生命周期的完整管理。根据功能划分，Docker命令可分为六大类：镜像管理、容器操作、网络配置、数据卷管理、系统信息查看及Docker Compose编排。掌握这些命令是构建高效云原生应用的基础。

命令结构遵循docker [选项] <命令> [参数]的通用格式，例如docker run -d --name web nginx中，run是核心命令，-d和--name是选项，nginx是参数。建议开发者通过docker --help获取完整命令列表，使用docker <命令> --help查看具体命令的详细用法。

二、镜像管理核心命令

1. 镜像搜索与拉取

docker search nginx          # 搜索官方仓库中的nginx镜像
docker pull nginx:latest     # 拉取最新版nginx镜像
docker pull alpine:3.18      # 指定版本拉取alpine镜像

搜索时可通过--filter stars=100筛选高星级镜像，拉取时建议明确版本标签避免使用latest，确保环境一致性。私有仓库需通过docker login认证后使用docker pull registry.example.com/nginx:v1。

2. 镜像构建与推送

# Dockerfile示例
FROM python:3.9-slim
WORKDIR /app
COPY requirements.txt .
RUN pip install -r requirements.txt
COPY . .
CMD ["python", "app.py"]

构建命令docker build -t myapp:v1 .中，-t指定镜像标签，.表示当前目录为构建上下文。推送前需标记镜像：

docker tag myapp:v1 registry.example.com/myapp:v1
docker push registry.example.com/myapp:v1

3. 镜像信息查看

docker images               # 列出本地镜像
docker inspect nginx       # 查看镜像详细信息（JSON格式）
docker history nginx       # 显示镜像构建历史

docker system df可查看镜像、容器、数据卷的磁盘占用情况，配合docker image prune清理无用镜像。

三、容器生命周期管理

1. 容器创建与启动

docker run -d --name web -p 80:80 nginx  # 后台运行nginx并映射端口
docker run -it --rm alpine sh            # 交互式运行alpine并自动删除
docker run -e ENV_VAR=value nginx       # 设置环境变量

关键选项解析：

• -d：后台运行（detached模式）
• --rm：容器退出后自动删除
• -p：端口映射（主机端口:容器端口）
• -v：数据卷挂载（主机路径:容器路径）

2. 容器状态控制

docker start web           # 启动已停止的容器
docker stop web            # 优雅停止容器（发送SIGTERM）
docker kill web            # 强制终止容器（发送SIGKILL）
docker restart web         # 重启容器

建议优先使用stop命令，允许容器处理清理逻辑。对于无响应容器，kill --signal=SIGKILL可精确控制终止信号。

3. 容器信息查看

docker ps -a               # 列出所有容器（含已停止）
docker logs web            # 查看容器日志（实时输出加-f）
docker top web             # 显示容器内进程
docker stats web           # 实时监控资源使用

docker logs -t可添加时间戳，--tail=100限制输出行数。生产环境建议配置日志驱动（如json-file、syslog）。

四、网络与数据管理

1. 网络配置

docker network create mynet  # 创建自定义网络
docker run --network=mynet nginx  # 指定网络
docker network inspect mynet  # 查看网络详情

自定义网络支持DNS自动解析，容器间可通过容器名通信。桥接网络（bridge）适用于单机场景，覆盖网络（overlay）用于多主机集群。

2. 数据卷管理

docker volume create myvol  # 创建命名数据卷
docker run -v myvol:/data nginx  # 挂载数据卷
docker volume inspect myvol  # 查看数据卷信息

数据卷与主机目录挂载对比：
| 特性 | 数据卷 | 主机目录挂载 |
|——————-|————|———————|
| 持久性 | 是 | 依赖主机路径 |
| 跨主机迁移 | 易 | 难 |
| 性能 | 高 | 依赖主机文件系统 |

五、高级管理技巧

1. 资源限制

docker run --memory="512m" --cpus="1.5" nginx  # 限制内存和CPU
docker run --memory-swap="1g" nginx             # 允许内存交换
docker run --ulimit nofile=1024:1024 nginx     # 限制文件描述符

生产环境必须设置资源限制，防止单个容器占用过多资源。Kubernetes等编排系统会进一步强化这些限制。

2. 容器健康检查

HEALTHCHECK --interval=30s --timeout=3s \
  CMD curl -f http://localhost/ || exit 1

或在docker run时指定：

docker run --health-cmd="curl -f http://localhost/" --health-interval=30s nginx

健康检查状态可通过docker inspect的Status.Health字段查看。

3. 批量操作

docker stop $(docker ps -aq)  # 停止所有容器
docker rm $(docker ps -aq -f status=exited)  # 删除已退出容器
docker rmi $(docker images -f "dangling=true" -q)  # 删除悬空镜像

建议编写Shell脚本封装复杂操作，例如：

#!/bin/bash
for container in $(docker ps -aq); do
  docker logs --tail=100 $container > /var/log/docker/${container}.log
done

六、最佳实践建议

1. 镜像优化：使用多阶段构建减少镜像层数，例如：

   FROM golang:1.21 as builder
   WORKDIR /app
   COPY . .
   RUN go build -o myapp
   FROM alpine:3.18
   COPY --from=builder /app/myapp .
   CMD ["./myapp"]

2. 安全加固：

   • 避免以root用户运行容器
   • 定期更新基础镜像
   • 使用docker scan检测漏洞

3. 日志管理：

   docker run --log-driver=syslog --log-opt syslog-address=udp://1.2.3.4:514 nginx

4. 备份策略：

   docker save nginx > nginx.tar          # 导出镜像
   docker export web > web_container.tar # 导出容器文件系统

七、常见问题排查

1. 端口冲突：

   docker run -p 8080:80 nginx  # 修改主机端口
   netstat -tulnp | grep 80      # 检查端口占用

2. 权限问题：

   docker run -v /var/run/docker.sock:/var/run/docker.sock \
     --group-add=$(stat -c %g /var/run/docker.sock) \
     docker-in-docker

3. 性能调优：

   docker update --memory 1g --cpus 2 web  # 动态调整资源

通过系统掌握这些Docker命令，开发者能够高效构建、部署和管理云原生应用。建议结合Docker官方文档（docs.docker.com）和实际项目持续实践，逐步深化对容器技术的理解。