docker部署及基本要点

一、核心内容整理

1. Docker 核心概念与关联技术
   Docker 是基于 Go 语言开发的容器化软件，核心解决软件安装部署的环境一致性问题，常应用于大模型部署（如 deepseek）等 AI 场景；K8s（Kubernetes，谷歌开发）是 Docker 容器集群管理软件，同基于 Go 语言，云原生方向核心技术包含 Docker、K8s、etcd、Prometheus。
   Docker 核心三要素：
   （1）镜像（Image）：包含微型操作系统、核心软件、依赖库 / 程序的文件，一个镜像对应一个软件；可从 hub.docker.com（官方）、docker.aityp.com（镜像搬运站）下载。
   （2）仓库（Repository）：存放镜像的平台 / 网站，如上述镜像下载地址。
   （3）容器（Container）：运行镜像的实例，是镜像的具体执行环境。
2. CentOS Stream 10 部署 Docker
   # 安装系统工具
   sudo yum install -y yum-utils
   # 添加阿里云 Docker 软件源
   yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
   # 安装 Docker 核心组件
   sudo yum install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin -y
   注：
   docker-ce：Docker 核心服务端（守护进程），管理容器生命周期、镜像 / 网络 / 存储等。
   docker-ce-cli：Docker 命令行客户端，作为用户与 docker-ce 的交互桥梁。
   containerd.io：容器运行时，负责容器创建 / 运行 / 销毁等底层操作。
   docker-buildx-plugin：增强镜像构建能力（多平台构建、缓存优化等）。
   docker-compose-plugin：编排多容器应用，通过 yaml 文件管理容器依赖 / 启动顺序。
   #启动 Docker 服务
   sudo service docker start
   # 或
   systemctl start docker
   # 设置开机自启
   systemctl enable docker
   # 关闭防火墙和 SELinux（避免端口/权限问题）
   systemctl stop firewalld && systemctl disable firewalld
   vim /etc/selinux/config # 修改 SELINUX=disabled，重启生效
   # 验证 Docker 运行状态
   systemctl status docker
   ps aux|grep dockerd
   docker version
   3.Ubuntu Server 24.04 部署 Docker
   # 激活 root 用户（可选）
   sudo passwd root
   su - root
   # 安装系统工具
   sudo apt-get update
   sudo apt-get install ca-certificates curl gnupg
   # 信任 Docker GPG 公钥
   sudo install -m 0755 -d /etc/apt/keyrings
   curl -fsSL https://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg
   sudo chmod a+r /etc/apt/keyrings/docker.gpg
   # 写入软件源信息
   echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://mirrors.aliyun.com/docker-ce/linux/ubuntu "$(. /etc/os-release && echo "$VERSION_CODENAME")" stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
   #安装 Docker
   sudo apt-get update
   sudo apt-get install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
   4.Docker 基础操作
   # 容器生命周期相关
   docker create --name sc-nginx-1 nginx #创建容器（状态：Created）
   docker start sc-nginx-1 # 启动容器（状态：Up）
   docker stop sc-nginx-1 # 停止容器（状态：Exited）
   docker restart sc-nginx-1 # 重启容器
   docker rm sc-nginx-1 # 删除容器（建议先停止）

# 镜像/容器查看
docker images # 查看本地镜像
docker ps # 查看运行中容器
docker ps -a # 查看所有容器（含停止状态）
docker logs 容器名/ID # 查看容器启动日志
docker top 容器名/ID # 查看容器内进程
docker stats 容器名/ID # 查看容器资源消耗（CPU/内存）
docker inspect 容器名/ID # 查看容器详细信息

（1）运行容器示例
# MySQL 容器（端口映射33061:3306，root密码sc123456）
docker run -d --name sc-mysql-5 -p33061:3306 -e "MYSQL_ROOT_PASSWORD=sc123456" mysql:8.4.6
# Nginx 容器（端口映射8080:80）
docker run -d --name sc-nginx-1 -p8080:80 nginx
# 进入容器交互终端
docker exec -it sc-mysql-5 bash
# 容器内连接 MySQL
mysql -uroot -p'sc123456'
# 远程连接容器内 MySQL
mysql -h 容器宿主机IP -uroot -p'sc123456' -P 映射端口
5. 关键补充
（1）Docker 命令等价关系：docker run = docker pull 镜像 + docker create + docker start。
（2）重启 Docker 服务（systemctl restart docker）会导致运行中的容器停止，需手动重启。
（3）端口映射（-p 宿主机端口:容器端口）：实现宿主机与容器的网络连通，如 -p 8080:80 表示宿主机 8080 端口映射到容器 80 端口。
二、总结
1.Docker 核心解决软件部署环境一致性问题，核心三要素为镜像、仓库、容器，容器常见状态有 Created、Up、Exited。
2.CentOS 和 Ubuntu 部署 Docker 的核心差异在于包管理命令（yum vs apt-get）和软件源配置方式，核心组件安装一致。
3.Docker 常用操作覆盖容器生命周期管理（创建 / 启动 / 停止 / 删除）、资源监控、镜像拉取 / 运行，端口映射是宿主机访问容器服务的关键。
三、思维导图如下：（导图里部署在CentOS10）