第1章 全面认识容器化技术

1.1 容器化技术的起源与发展

容器化技术起源于2000年代初的Linux LXC（Linux Containers），旨在解决应用部署中环境不一致、依赖冲突等问题。2013年，Docker项目开源，通过标准化镜像格式和运行时环境，将容器化技术推向主流。其核心优势在于：

• 环境一致性：镜像封装应用及其依赖，确保开发、测试、生产环境完全一致。
• 资源高效利用：容器共享主机内核，启动速度快，资源占用低。
• 轻量级隔离：相比虚拟机，容器无需模拟硬件，性能损耗极小。
• 快速交付：镜像可一键分发，支持持续集成/持续部署（CI/CD）流程。

1.2 容器化技术的核心架构

容器化技术由三大核心组件构成：

• 镜像（Image）：应用的只读模板，包含代码、依赖库、配置文件等，通过分层存储实现高效复用。
• 容器（Container）：镜像的运行实例，通过读写层实现动态修改，支持快速启动和销毁。
• 仓库（Registry）：镜像的存储和分发中心，支持私有化部署和权限控制。

典型应用场景：

• 微服务架构：每个服务独立打包为容器，实现服务隔离和弹性扩展。
• 混合云部署：镜像跨云平台迁移，避免供应商锁定。
• 开发测试环境：快速搭建与生产环境一致的测试环境。

1.3 为什么选择容器化技术

1.3.1 解决传统部署痛点

传统部署方式面临以下问题：

• 环境差异：开发环境与生产环境配置不一致，导致“在我机器上能运行”问题。
• 依赖冲突：不同应用依赖相同库的不同版本，难以共存。
• 资源浪费：虚拟机占用大量CPU和内存，启动时间长。
• 交付效率低：应用部署需手动配置环境，耗时且易出错。

容器化技术通过镜像标准化和资源隔离，彻底解决上述问题。

1.3.2 成本与效率分析

• 资源成本：容器密度比虚拟机高3-5倍，显著降低硬件投入。
• 人力成本：自动化部署减少人工配置，降低运维复杂度。
• 时间成本：容器启动时间从分钟级降至秒级，支持快速扩缩容。

第2章 容器化环境搭建与基础操作

2.1 Windows环境下的容器化部署

2.1.1 安装Docker Desktop

1. 系统要求：Windows 10/11 Pro及以上版本，支持WSL2或Hyper-V。
2. 安装步骤：
   • 从某镜像仓库地址下载Docker Desktop安装包。
   • 运行安装程序，勾选“Enable WSL 2”选项。
   • 安装完成后，启动Docker Desktop并配置镜像加速地址（如某国内镜像源）。

2.1.2 验证安装

1. 打开命令行工具，执行docker version，确认客户端和服务端版本信息。
2. 运行测试容器：docker run hello-world，观察输出是否包含“Hello from Docker”字样。

2.2 利用容器搭建个人博客

2.2.1 传统部署方式

• 步骤：安装LAMP环境（Linux+Apache+MySQL+PHP），手动配置WordPress，需处理依赖冲突和权限问题。
• 痛点：环境配置耗时，迁移困难，无法快速回滚。

2.2.2 容器化部署方式

1. 拉取镜像：

   docker pull mysql:5.7
   docker pull wordpress:latest

2. 启动MySQL容器：

   docker run --name mysql-db -e MYSQL_ROOT_PASSWORD=123456 -d mysql:5.7

3. 启动WordPress容器：

   docker run --name wordpress-blog --link mysql-db:mysql -p 8080:80 -d wordpress:latest

4. 访问博客：浏览器输入http://localhost:8080，完成初始化配置。

2.2.3 关键配置说明

• --link：实现容器间网络互通，避免暴露端口到主机。
• -p：端口映射，将容器端口80映射到主机端口8080。
• -e：传递环境变量，如MySQL密码。

2.3 Ubuntu环境下的容器化部署

2.3.1 安装Docker引擎

1. 卸载旧版本：

   sudo apt-get remove docker docker-engine docker.io containerd runc

2. 安装依赖：

   sudo apt-get update
   sudo apt-get install apt-transport-https ca-certificates curl gnupg lsb-release

3. 添加GPG密钥：

   curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

4. 添加软件源：

   echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

5. 安装Docker：

   sudo apt-get update
   sudo apt-get install docker-ce docker-ce-cli containerd.io

2.3.2 验证安装

sudo docker run hello-world

第3章 容器化应用的高级管理

3.1 镜像与容器生命周期管理

3.1.1 镜像操作

• 搜索镜像：docker search nginx
• 拉取镜像：docker pull nginx:alpine
• 查看本地镜像：docker images
• 删除镜像：docker rmi nginx:alpine

3.1.2 容器操作

• 启动容器：docker run -d --name my-nginx nginx:alpine
• 进入容器：docker exec -it my-nginx /bin/sh
• 查看日志：docker logs my-nginx
• 停止容器：docker stop my-nginx
• 删除容器：docker rm my-nginx

3.2 数据持久化与网络配置

3.2.1 数据卷（Volume）

• 创建数据卷：docker volume create my-vol
• 挂载数据卷：

  docker run -d --name my-nginx -v my-vol:/usr/share/nginx/html nginx:alpine

3.2.2 自定义网络

• 创建网络：docker network create my-net
• 连接容器到网络：

  docker run -d --name nginx1 --network my-net nginx:alpine
  docker run -d --name nginx2 --network my-net nginx:alpine

• 容器间通信：nginx1可通过主机名nginx2访问nginx2容器。

第4章 容器化部署的最佳实践

4.1 安全加固

• 最小权限原则：运行容器时使用非root用户。
• 镜像签名：启用Docker Content Trust，确保镜像来源可信。
• 网络隔离：使用自定义网络限制容器间访问。

4.2 性能优化

• 资源限制：通过-cpus和-memory参数限制容器资源使用。

• 镜像优化：使用多阶段构建减少镜像体积。

  # 构建阶段
  FROM golang:1.18 AS builder
  WORKDIR /app
  COPY . .
  RUN go build -o myapp .
  # 运行阶段
  FROM alpine:latest
  COPY --from=builder /app/myapp /usr/local/bin/myapp
  CMD ["myapp"]

4.3 监控与日志

• 监控工具：集成Prometheus和Grafana，监控容器资源使用情况。
• 日志收集：使用ELK（Elasticsearch+Logstash+Kibana）或某日志服务实现集中式日志管理。

总结

本文从容器化技术的起源、核心架构出发，详细介绍了Windows和Ubuntu环境下的Docker安装与配置，通过个人博客和WordPress的部署案例，演示了容器化应用的基础操作和高级管理技巧。最后，从安全、性能和监控角度提供了最佳实践建议，帮助读者构建高效、稳定的容器化部署体系。