一、镜像管理：构建容器化应用的基础

1.1 镜像拉取与版本控制

镜像作为容器运行的基石，其获取与管理直接影响部署效率。通过docker pull命令可从镜像仓库获取应用镜像，默认拉取最新版本（latest标签）。例如获取Nginx镜像的完整命令为：

docker pull nginx:latest

生产环境中建议显式指定版本标签，如nginx:1.25.3，避免因镜像更新导致兼容性问题。对于私有仓库镜像，需先执行docker login完成认证，再使用完整路径拉取：

docker pull registry.example.com/library/nginx:1.25.3

1.2 镜像列表与清理策略

执行docker images可查看本地镜像列表，输出包含REPOSITORY、TAG、IMAGE ID等关键信息。镜像清理需谨慎操作，建议先通过docker rmi $(docker images -f "dangling=true" -q)清理悬空镜像，再针对具体镜像删除：

# 精确删除（推荐）
docker rmi nginx:1.25.3
# 模糊删除（通过ID前缀）
docker rmi a1b2c3d4  # IMAGE ID前四位

对于运行中的容器依赖的镜像，系统会阻止直接删除，需先停止相关容器。

二、容器生命周期管理

2.1 容器创建与端口映射

容器创建的核心命令是docker run，其参数组合决定容器运行特性。典型Web服务部署示例：

docker run -d \
  --name web-server \
  -p 8080:80 \  # 主机端口:容器端口
  nginx:1.25.3

参数说明：

-d：后台运行模式
--name：指定容器名称
-p：端口映射规则，支持TCP/UDP协议指定

2.2 容器状态监控与日志分析

通过docker ps -a可查看所有容器状态，重点关注STATUS列的Up（运行中）、Exited（已退出）等状态。日志分析使用docker logs命令，支持实时追踪模式：

# 查看最近100行日志
docker logs --tail 100 web-server
# 实时追踪日志（Ctrl+C退出）
docker logs -f web-server

对于高并发服务，建议结合日志收集系统（如ELK）进行集中管理。

2.3 容器启停与安全终止

容器停止应优先使用docker stop命令，其会发送SIGTERM信号允许进程优雅退出：

docker stop web-server  # 默认30秒超时
docker stop -t 60 web-server  # 自定义超时时间

强制终止需使用docker kill命令（发送SIGKILL信号），但可能导致数据丢失，仅在紧急情况下使用。

三、高级配置管理

3.1 环境变量动态注入

通过-e参数可动态配置容器环境变量，典型应用场景包括数据库连接配置、时区设置等：

docker run -d \
  --name mysql-db \
  -e MYSQL_ROOT_PASSWORD=SecurePass123 \
  -e TZ=Asia/Shanghai \
  -p 3306:3306 \
  mysql:8.0

对于复杂配置，建议使用环境变量文件（.env）：

# .env文件内容
MYSQL_ROOT_PASSWORD=SecurePass123
TZ=Asia/Shanghai

加载方式：

docker run --env-file .env mysql:8.0

3.2 智能重启策略

容器重启策略通过--restart参数配置，常见场景包括：

no：默认策略，不自动重启
on-failure[:max-retries]：仅在非零退出码时重启
always：无论退出状态如何都重启
unless-stopped：除非手动停止，否则总是重启

生产环境推荐使用unless-stopped策略：

docker run -d \
  --restart unless-stopped \
  --name critical-app \
  my-app:latest

3.3 容器交互式维护

进入运行中容器进行调试的常用命令：

# 进入容器（bash或sh）
docker exec -it web-server bash
# 执行单条命令
docker exec web-server nginx -t  # 测试Nginx配置

对于没有交互式终端的容器，可使用docker attach命令连接主进程，但退出会导致容器停止，建议优先使用exec方式。

四、生产环境最佳实践

4.1 镜像构建优化

使用多阶段构建减少镜像体积
基础镜像选择Alpine等精简发行版
合并RUN指令减少镜像层数
敏感信息通过构建时变量注入，运行时清除

4.2 资源限制配置

通过--memory和--cpus参数限制容器资源使用：

docker run -d \
  --memory="512m" \
  --cpus="1.5" \
  --name resource-limited \
  my-app:latest

4.3 健康检查机制

使用HEALTHCHECK指令或--health-cmd参数配置容器健康检查：

docker run -d \
  --health-cmd="curl -f http://localhost/health || exit 1" \
  --health-interval=30s \
  --name health-checked \
  nginx:1.25.3

五、容器编排进阶

对于复杂应用架构，建议结合容器编排工具（如Kubernetes）进行管理。典型部署流程包括：

编写Dockerfile定义镜像构建规范
通过docker-compose定义多容器服务关系
使用Kubernetes Deployment管理容器副本
配置Service实现服务发现与负载均衡
通过Ingress实现外部访问控制

容器化技术已成为现代应用部署的标准方案，掌握上述核心操作可显著提升开发运维效率。建议开发者结合具体业务场景，建立标准化的容器管理流程，并定期进行容器安全审计与性能优化。

Docker核心操作全解析：从镜像管理到容器编排实践指南