Docker 命令备忘单

痛点引入

作为开发者，谁没在Docker上踩过坑？明明上周还能正常运行的容器，今天突然报错；想快速查看某个镜像的详细信息，却记不清具体命令参数；团队联调时，因为环境不一致导致bug频发。这些尴尬时刻，往往是因为没有一份靠谱的Docker命令速查表。有了这份Docker常用备忘，相当于请了个24小时在线的Docker专家，帮你告别摸鱼找命令的烦恼！

核心功能深度解析

Docker的核心在于镜像分层和容器生命周期管理。镜像采用UnionFS文件系统，通过只读层叠加实现高效存储。当运行docker run时，Docker会在镜像层之上创建可写层，形成容器。docker commit则是将可写层打包成新镜像，但最佳实践是使用Dockerfile构建。网络方面，Docker默认创建bridge网络，容器通过虚拟网卡通信，理解iptables规则和端口映射机制能帮你解决90%的网络问题。

行业应用场景

联调环境：团队使用docker-compose up一键启动全套服务，保证环境一致。 测试环节：通过docker exec进入容器调试，用docker logs实时查看日志。 生产部署：结合CI/CD，使用docker build构建镜像，docker push推送到仓库，docker swarm或K8s进行编排。 数据管理：用docker volume持久化数据库，避免容器删除数据丢失。

FAQ 常见问题

Q1：为什么容器启动后立即退出？ A：通常是因为容器内没有前台进程。Docker要求至少有一个进程在前台运行，否则容器认为任务完成自动退出。解决方案：在Dockerfile中使用CMD ["nginx", "-g", "daemon off;"]或启动时加-it参数。

Q2：如何清理无用的镜像和容器？ A：使用docker system prune -a一键清理，但注意这会删除所有未使用的资源。更精准的方式：docker container prune清理停止的容器，docker image prune清理悬空镜像。

Q3：容器内如何访问宿主机服务？ A：在Linux下使用host.docker.internal或172.17.0.1（默认bridge网关），Windows/macOS需要特殊配置。更好的做法是使用--network=host模式，但要注意安全性。

Q4：Dockerfile中COPY和ADD的区别？ A：两者都能复制文件，但ADD支持自动解压tar包和URL下载。最佳实践：除非需要解压功能，否则一律使用COPY，因为ADD的行为不够透明。

Q5：如何查看容器的实时资源使用情况？ A：docker stats命令显示所有容器的CPU、内存、网络IO实时数据，类似Linux的top命令。

技术科普/延伸阅读

Docker遵循OCI（Open Container Initiative）标准，但实际使用中仍有不少“黑魔法”。比如，为什么有时候docker stop无法优雅停止容器？这涉及到Linux信号机制和进程树管理。另外，Docker的overlay2存储驱动如何优化写时复制性能？这些底层细节值得深入探索。推荐阅读《Docker Deep Dive》和官方文档的Storage Driver章节。