Docker教程：容器与Shell操作及Nginx镜像定制实践

容器基础操作与Shell交互

在Docker环境中，容器启动时通常会伴随一个shell命令的执行。这是容器交互的基础操作模式，通过以下典型命令实现：

sudo docker run -i -t centos /bin/bash

这个命令创建并启动一个基于CentOS镜像的容器，同时启动一个bash shell供用户交互。其中：

• -i 参数保持标准输入流打开
• -t 参数分配一个伪终端
• /bin/bash 指定容器启动后执行的命令

实用技巧：使用组合键Ctrl+P+Q可以退出容器而不终止容器进程，这与直接执行exit命令不同，后者会导致容器停止运行。

主机与容器资源共享实践

Docker提供了强大的资源共享机制，允许容器访问主机的文件系统和网络资源。下面以Nginx Web服务器为例，展示如何实现这种资源共享。

准备工作

1. 创建项目目录结构：

   mkdir -p my-nginx/html
   

2. 在html目录下创建index.html文件

运行带资源映射的容器

sudo docker run -v /完整/路径/to/html/directory:/usr/share/nginx/html:ro -p 8080:80 -d nginx

命令参数解析：

• -v：建立主机目录与容器目录的映射关系
  • /完整/路径/to/html/directory：主机上HTML文件所在目录
  • /usr/share/nginx/html：容器内Nginx默认网页目录
  • :ro：设置只读权限（推荐）
• -p 8080:80：端口映射（主机端口:容器端口）
• -d：后台运行模式

最佳实践建议：

1. 始终使用完整路径指定主机目录
2. 对不需要写入的目录使用只读(ro)模式
3. 测试环境下可使用-p 8080:80，生产环境应考虑使用更安全的端口

自定义Nginx镜像构建

将网页文件直接打包进镜像可以创建更独立的容器环境，这通过Dockerfile实现。

Dockerfile编写

FROM nginx
COPY html /usr/share/nginx/html

文件说明：

• FROM nginx：基于官方Nginx镜像构建
• COPY：将本地html目录内容复制到镜像中

镜像构建命令

sudo docker build -t mynginx .

构建过程解析：

1. Docker引擎读取当前目录下的Dockerfile
2. 下载基础镜像（如本地不存在）
3. 执行COPY指令添加网页文件
4. 生成最终镜像并标记为mynginx:latest

版本管理建议：

• 生产环境应避免使用latest标签
• 推荐使用语义化版本标签，如mynginx:v1.0.0
• 多阶段构建可以减小最终镜像体积

进阶概念与技巧

1. 容器网络模型：

   • 默认使用bridge网络模式
   • 可使用--network参数指定其他模式
   • 容器间通信推荐使用用户自定义网络

2. 数据持久化：

   • 除bind mount外，还可使用docker volume
   • 数据库等有状态服务应使用volume

3. 安全实践：

   • 避免使用root用户运行容器进程
   • 限制容器资源使用（CPU/内存）
   • 定期更新基础镜像

通过本教程，您应该已经掌握了Docker容器与Shell交互的基本方法，理解了主机与容器的资源共享机制，并学会了如何定制自己的Nginx镜像。这些是Docker使用中最基础也最重要的技能，为后续更复杂的容器化应用部署奠定了基础。