Docker知识点详解

Thu, 18 Jun 2026 21:30:00 +0800

Docker 是一个基于 Linux 内核能力实现的开源应用容器引擎，依托 命名空间（Namespaces） 与 控制组（cgroups） 实现轻量级进程隔离，支持将应用程序及其依赖项统一打包为标准化容器镜像，实现跨环境的敏捷交付与一致性运行。

1. 概述与核心机制

容器技术与传统虚拟机（VM）在底层实现上有本质区别：

进程级轻量隔离：容器共享宿主机的操作系统内核，不需要像虚拟机那样虚拟化完整的 Guest OS 与虚拟硬件，秒级启动且系统资源开销极小。
独立的文件系统视图：容器内部拥有独立的用户态文件系统环境（例如 /bin、/etc、/usr、/app），能够独立执行 Linux 用户态程序与服务进程。
环境交付一致性：通过将代码、运行依赖与环境变量整体封装，实现“一次构建，随处运行”，消除开发、测试与生产环境不一致的痛点。

在 Windows 环境下，Docker Desktop 并非直接运行于 Windows 原生内核之上，而是深度集成并依赖 WSL2（Windows Subsystem for Linux 2）提供的真实 Linux 内核环境：

架构协同关系：Windows 充当宿主操作系统；WSL2 虚拟机实例提供 Linux 内核调用支持；Docker Desktop 统一管理 Docker 守护进程引擎与图形化控制台。
最佳工程实践：建议将项目代码与挂载文件直接存放在 WSL 的 Linux 本地文件系统内（如 /home/user/…），避免跨跨系统 9P 文件协议读写带来的显著性能损耗。

Docker 采用标准的 C/S（客户端/服务端）架构，客户端工具与后端守护进程通过 REST API、UNIX 套接字或网络接口进行交互。

角色/组件	描述与核心职责
Docker Client	命令行交互工具（docker CLI），负责向服务端分发构建、运行与管理指令。
Docker Daemon (dockerd)	常驻后台的守护进程，负责管理镜像、容器、存储卷与虚拟网络等核心对象。
镜像（Image）	包含了应用程序及其完整运行依赖的只读层叠模板，用于生成容器运行时实例。
容器（Container）	镜像的可运行实例，在镜像只读层之上附加读写层，具备隔离的网络与运行时环境。
镜像仓库（Registry）	集中存储与分发容器镜像的中心服务，分为公有仓库（如 Docker Hub）与私有仓库（如 Harbor）。
Dockerfile	声明镜像构建流程的文本配置文件，逐层定义基础环境、依赖安装与启动参数。
Docker Compose	用于定义和编排多容器协同运行的工具，通过声明式 YAML 文件管理全栈服务。

两者处于不同层级的交付链路中，职责边界清晰：