Dockerfile 最佳实践与优化技巧

Sat, 24 Jan 2026 12:00:00 +0800

Dockerfile 基础概述

什么是 Dockerfile？

Dockerfile 是一个文本文件，包含了一系列用于构建 Docker 镜像的指令。它定义了镜像的基础环境、依赖项、配置和启动命令等。通过 docker build 命令，我们可以根据 Dockerfile 构建出可重复的、一致的镜像。

Dockerfile 的基本结构

# 基础镜像
FROM ubuntu:20.04

# 维护者信息
LABEL maintainer="yourname@example.com"

# 环境变量
ENV APP_HOME /app
ENV NODE_ENV production

# 工作目录
WORKDIR $APP_HOME

# 复制文件
COPY package*.json ./

# 执行命令
RUN npm install

# 复制应用代码
COPY . .

# 暴露端口
EXPOSE 3000

# 启动命令
CMD ["npm", "start"]

核心指令详解

FROM

指定基础镜像，是 Dockerfile 的第一个指令。

# 使用官方镜像
FROM node:14-alpine

# 使用特定版本
FROM ubuntu:20.04

# 使用多阶段构建的基础镜像
FROM golang:1.16 as builder

RUN

执行命令并创建新的镜像层。

Docker 容器基础入门与实践

Sat, 24 Jan 2026 10:00:00 +0800

容器技术概述

什么是容器？

容器是一种轻量级的虚拟化技术，它允许我们将应用程序及其依赖项打包到一个标准化的单元中，以便在任何环境中一致地运行。与传统虚拟机不同，容器共享主机操作系统内核，因此更加轻量、启动更快，并且资源占用更低。

Docker 的核心概念

镜像（Image）：只读的模板，包含运行应用程序所需的所有文件和配置
容器（Container）：镜像的运行实例，可以被创建、启动、停止、删除
仓库（Repository）：存储镜像的地方，如 Docker Hub
Dockerfile：用于构建镜像的文本文件，包含一系列命令
Docker Compose：用于定义和运行多容器 Docker 应用程序的工具

Docker 安装与配置

在 Ubuntu 系统上安装 Docker

# 更新包索引
apt-get update

# 安装依赖包
apt-get install -y apt-transport-https ca-certificates curl gnupg-agent software-properties-common

# 添加 Docker 官方 GPG 密钥
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | apt-key add -

# 添加 Docker 稳定版仓库
add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"

# 更新包索引并安装 Docker
apt-get update
apt-get install -y docker-ce docker-ce-cli containerd.io

# 验证 Docker 是否安装成功
docker --version

# 运行 hello-world 容器验证安装
docker run hello-world

在 CentOS 系统上安装 Docker

# 安装依赖包
yum install -y yum-utils device-mapper-persistent-data lvm2

# 添加 Docker 仓库
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

# 安装 Docker
yum install -y docker-ce docker-ce-cli containerd.io

# 启动 Docker 服务并设置开机自启
systemctl start docker
systemctl enable docker

# 验证 Docker 是否安装成功
docker --version

配置 Docker 镜像加速

由于网络原因，我们可以配置 Docker 镜像加速器来提高镜像拉取速度：

容器 on Zerlaer's Notebook