Docker 入門核心概念與實戰指南：從 LXC 到容器化部署

Docker 入門核心概念與實戰指南：從 LXC 到容器化部署

本文採用 GPL 協議發布，轉載請保持完整性並註明作者 haoqiang1531@outlook.com、博客 fireaxe.blog.chinaunix.net。內容僅供參考，不承擔使用後果責任。

Docker 是什麼？底層原理揭秘

Docker 基於 LXC (Linux Containers) 與 AUFS (Another Union File System) 衍生而來。

為什麼不直接用 LXC？

• LXC 是完整虛擬機模型，每容器需獨立配置用戶態環境
• 多容器共享同一基礎組件 (如 Apache、GCC) 時，LXC 需重複安裝，浪費空間且難以統一升級
• Docker 引入 鏡像分層 + Union Mount，實現「構建一次，到處運行，層層復用」

Image vs Container 核心區別

• Image (鏡像)：只讀模板，相當於 Git 的 commit，由多層只讀層疊加而成
• Container (容器)：鏡像的運行實例，頂層添加可寫層，動態變化，類比 Git 的 working directory
• docker commit：容器 → 鏡像 (生成新提交)
• docker push：推送鏡像到 Registry (遠端倉庫)，實現團隊協作

Dockerfile：環境構建自動化腳本

生產環境部署利器：聲明式描述構建步驟，docker build 一鍵生成鏡像。

• 場景 1：週度發布，自動拉取基礎鏡像 + 安裝最新代碼 + 打包發布
• 場景 2：依賴組件頻繁更新，重新 build 自動拉取最新版，無需手工重打包

核心價值：讓環境打包過程自動化、可版本化、可復現。開發階段價值較小，生產交付階段極大。

常用命令速查表

數據卷與數據卷容器：數據持久化與共享

核心痛點

• 容器刪除數據隨之消失
• 數據備份策略與應用備份策略不同
• Host 目錄遷移導致容器掛載路徑失效

數據卷 (-v)

實現 數據與應用分離，獨立備份，生命週期獨立於容器。

# 創建帶單個數據卷的容器
docker run -v /host/data/path:/container/mount/path:ro --name dbdata ubuntu /bin/bash

# 創建帶多個數據卷的容器
docker run -d -v /host/path1:/mnt/path1:ro -v /host/path2:/mnt/path2:ro --name dbdata ubuntu /bin/bash

數據卷容器 (--volumes-from)

作為數據卷的抽象層，隔離 Host 路徑變更影響。Host 路徑變動時，只需更新數據卷容器，業務容器零修改。

# 業務容器從數據卷容器繼承掛載點
docker run -ti --volumes-from dbdata --name app ubuntu

官方入門教程推薦

跟隨官方交互教程快速上手：https://docs.docker.com/mac/started/

總結：Docker 解決了什麼？

1. 環境一致性：開發/測試/生產環境完全一致，「在我機器上能跑」不再是藉口
2. 微服務拆分：單機多服務隔離，避免依賴衝突
3. 快速交付：鏡像即交付物，秒級部署、秒級回滾
4. 資源高效：共享 Kernel、分層復用，密度遠超虛擬機
5. 遷移無縫：連環境一起打包發布，客戶零配置即用

本文採用 GPL 協議發布，轉載請保持完整性並註明作者 haoqiang1531@outlook.com、博客 fireaxe.blog.chinaunix.net。