1. 项目概述为什么选择Alpine作为Docker的“家”最近在折腾一个轻量级的开发测试环境手头资源有限又不想在宿主机上搞得一团糟于是把目光投向了虚拟机。在众多Linux发行版里Alpine Linux以其极致的轻量化和安全性脱颖而出特别适合作为容器运行的底层系统。它基于musl libc和BusyBox一个基础安装镜像只有几MB大小运行起来内存占用极低。对于我这种需要在本地快速拉起多个隔离环境又不想让笔记本风扇狂转的场景Alpine虚拟机搭配Docker和Docker Compose几乎是一个完美的组合方案。这个方案特别适合开发者、运维人员或者任何想在一个干净、可控的环境里学习和实践容器技术的人。接下来我就把从零开始在虚拟机里安装Alpine并配置好Docker生态的完整过程以及我踩过的坑和总结的技巧详细分享出来。2. 环境准备与Alpine虚拟机安装2.1 虚拟机平台选择与镜像下载首先得有个地方跑Alpine。VMware Workstation Player个人免费和VirtualBox都是不错的选择我这次用的是VMware。选择它们是因为兼容性好网络和硬件模拟相对稳定对于后续Docker的运行也更友好。Alpine的镜像需要去官网下载。进入 alpinelinux.org/downloads 你会看到针对不同架构的镜像。对于x86_64的电脑我们选择“Standard x86_64”版本。这里有“Extended”和“Standard”可选区别在于“Extended”包含了一些额外的硬件驱动和固件。对于虚拟机环境“Standard”版本完全足够也更精简。下载下来的是一个.iso格式的光盘镜像文件大概130MB左右这就是我们安装系统的“安装盘”。注意官网还提供了“Virtual”镜像这是一个预配置了虚拟化相关优化的版本但它是为类似KVM这样的虚拟化平台准备的。对于VMware/VirtualBox使用标准的“Standard”镜像即可兼容性更好。2.2 虚拟机创建与关键参数配置在VMware里新建虚拟机选择“典型”配置即可。在安装客户机操作系统时选择“稍后安装操作系统”然后在客户机操作系统版本里如果列表里有“Linux” - “其他Linux 5.x及更高版本内核64位”就选它没有的话选“其他Linux 4.x或更高版本内核64位”也行。关键步骤在于虚拟硬件配置内存至少分配1GB1024MB。虽然Alpine自己可能只需要几十MB但后续要运行Docker Daemon和容器1GB是一个比较稳妥的起步配置。如果计划运行稍复杂的服务建议给到2GB。硬盘选择“创建新虚拟磁盘”类型用默认的SCSI就好。磁盘大小建议至少20GB。虽然Alpine系统本身很小但Docker镜像和容器数据会占用空间。我分配了30GB并选择“将虚拟磁盘拆分成多个文件”这样迁移和备份会灵活一些。处理器至少1个CPU核心建议2个。这会影响后续Docker容器内应用的运行速度。网络适配器这里有个非常重要的点务必选择“NAT模式”。桥接模式虽然能让虚拟机获得局域网独立IP但在某些网络环境下如公司内网有IP绑定或特殊防火墙规则可能会遇到问题。NAT模式让虚拟机通过宿主机的网络出口上网是最通用、最少麻烦的选择对于后续通过宿主机SSH连接、拉取Docker镜像都至关重要。配置完成后在虚拟机的设置里将下载好的Alpine ISO文件指定为CD/DVD驱动器并确保连接状态是“已连接”。2.3 Alpine系统安装详解启动虚拟机从ISO镜像引导后会进入Alpine的启动菜单。直接回车使用默认的“boot”选项。系统会快速加载到内存中出现一个命令行登录提示。默认用户是root密码为空直接回车即可登录。这时你进入的是一个运行在内存中的“Live”环境所有更改重启后会消失。我们需要运行安装命令setup-alpine。这是一个交互式的文本安装向导步骤清晰键盘布局输入对应编号我们一般用us美式键盘。主机名给你的虚拟机起个名字比如alpine-docker。网卡通常就是eth0直接回车。IP地址这里选择dhcp动态获取。因为我们的虚拟机网络是NAT模式宿主机的VMware NAT服务或VirtualBox的DHCP服务器会自动为它分配一个IP通常是192.168.xxx.xxx网段的。这是最省心的方式。手动配置是否手动配置直接回车选“no”。设置root密码输入两遍强密码这是后续SSH和管理系统的关键。时区输入Asia/Shanghai。HTTP代理如果没有特殊网络要求直接回车跳过。镜像源这一步很重要Alpine会列出全球的镜像源mirror让你选择。输入f代表fetch来获取最新列表。然后输入离你地理位置近的源编号比如中国的镜像源如清华源mirrors.tuna.tsinghua.edu.cn、阿里云mirrors.aliyun.com等对应的地址。选择一个快的源能极大提升后续软件包安装的速度。SSH服务选择openssh输入openssh这样我们才能从宿主机远程连接。安装到哪个磁盘通常就是sda你的虚拟硬盘。如何使用磁盘对于新手选择sys整个磁盘用于系统。它会自动分区。擦除磁盘并安装确认后输入y。安装程序会格式化磁盘、复制文件最后问你是否重启。输入y虚拟机将重启。重启前务必在VMware的虚拟机设置里将CD/DVD驱动器“连接”状态取消或者指向一个空设备否则又会从ISO启动进入Live环境。重启后用root用户和刚才设置的密码登录。运行ip addr show eth0命令查看虚拟机获取到的IP地址在inet后面。记下这个IP比如192.168.137.128。2.4 宿主机SSH连接与基础配置现在我们可以从宿主机的终端Windows用PowerShell或CMDMac/Linux用系统终端通过SSH连接到Alpine虚拟机了这样操作起来更方便。ssh root你的Alpine虚拟机IP # 例如ssh root192.168.137.128首次连接会提示确认主机密钥输入yes。然后输入root密码就进入了虚拟机的命令行。为了让系统更顺手我们先做几个基础配置更新软件包索引apk update。这不会升级任何软件只是刷新本地软件包列表。升级已有软件包apk upgrade。这将把所有已安装的包升级到仓库中的最新版本。安装常用工具apk add vim curl wget bash sudo。Alpine默认使用ashshell和vi编辑器安装bash和vim更符合大多数人的习惯。sudo则方便后续创建普通用户并授权。实操心得Alpine的包管理命令apk非常高效。apk add是安装apk del是删除apk search是搜索。记住这个模式即可。3. Docker引擎的安装与配置3.1 安装Docker前的准备工作Alpine安装Docker非常简洁因为它有官方维护的docker包。但在此之前我们需要确保系统是最新的并且安装一些必要的依赖。# 再次确保系统更新 apk update apk upgrade # 安装Docker运行所需的依赖 apk add docker是的就这么简单一条命令。apk会自动处理所有依赖包括containerd、runc、docker-cli等。安装完成后Docker服务dockerd还不会自动启动。3.2 启动Docker服务并设置开机自启在Alpine上服务的生命周期是由OpenRC管理的而不是常见的systemd。因此启动和启用服务的命令有所不同。# 将docker服务添加到开机启动列表 rc-update add docker boot # 立即启动docker服务 service docker start # 或者使用 rc-service docker start运行service docker status可以查看Docker服务状态确认它正在运行* status: started。3.3 验证Docker安装与权限配置安装并启动后我们先验证一下Docker是否能正常工作docker version这条命令会输出Client和Server的版本信息。如果看到Server版本信息说明Docker引擎已经成功运行。默认情况下只有root用户和docker组的成员才能执行Docker命令。为了避免每次都用sudo我们可以将当前用户或者新建一个日常使用的用户加入到docker组。首先创建一个用于日常操作的非root用户如果尚未创建# 创建用户例如叫 devuser adduser -D devuser # 为用户设置密码 passwd devuser然后将该用户加入docker组adduser devuser docker重要提示修改组关系后需要用户重新登录才能生效。你可以先退出SSHexit然后用新用户重新登录ssh devuser虚拟机IP或者在当前root会话中切换到该用户su - devuser来验证。验证非root用户权限# 切换到devuser或在devuser的SSH会话中执行 whoami # 应显示 devuser docker run hello-world如果能看到来自Docker的“Hello from Docker!”欢迎信息说明Docker安装和用户组配置完全成功。这个hello-world镜像非常小它会运行一个容器打印信息后自动退出是完美的“冒烟测试”。3.4 配置国内Docker镜像加速器从Docker Hub拉取镜像在国内速度可能不理想。我们需要配置镜像加速器。常见的加速器地址有阿里云、腾讯云、中科大等。这里以阿里云加速器为例你需要有一个阿里云账号在容器镜像服务控制台可以免费获取专属加速器地址编辑Docker的守护进程配置文件sudo vim /etc/docker/daemon.json如果文件不存在则新建。输入以下内容将https://xxxx.mirror.aliyuncs.com替换为你自己的加速器地址{ registry-mirrors: [https://xxxx.mirror.aliyuncs.com] }注意可以配置多个镜像源用逗号隔开。例如还可以加上中科大的源https://docker.mirrors.ustc.edu.cn。保存并退出编辑器。重新加载配置并重启Docker服务sudo systemctl daemon-reload # 注意Alpine下这条命令可能无效但执行无害 sudo service docker restart # 或者 rc-service docker restart验证加速器是否生效docker info。在输出信息中查找Registry Mirrors如果看到了你配置的地址说明成功。4. Docker Compose的安装与使用4.1 安装Docker Compose的两种方式Docker Compose是一个用于定义和运行多容器Docker应用程序的工具。在Alpine上安装它推荐以下两种方式方式一使用apk包管理器安装推荐这是最简单的方法但仓库中的版本可能不是最新的稳定版。sudo apk add docker-compose安装完成后用docker-compose --version检查版本。方式二从GitHub Releases直接下载二进制文件获取最新版访问 Docker Compose的GitHub Releases页面 找到最新稳定版的下载链接。例如对于linux-x86_64架构。在Alpine虚拟机中使用curl或wget下载。# 以v2.28.1为例请替换为最新版本号 sudo curl -L https://github.com/docker/compose/releases/download/v2.28.1/docker-compose-$(uname -s)-$(uname -m) -o /usr/local/bin/docker-compose授予二进制文件可执行权限sudo chmod x /usr/local/bin/docker-compose验证安装docker-compose --version。注意事项如果系统提示/usr/local/bin不在PATH环境变量中虽然通常都在你可以创建软链接到/usr/bin/sudo ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose。4.2 Docker Compose快速入门示例为了验证Docker Compose工作正常我们创建一个最简单的docker-compose.yml文件来运行一个Nginx服务。创建一个项目目录并进入mkdir ~/compose-demo cd ~/compose-demo创建docker-compose.yml文件vim docker-compose.yml输入以下内容version: 3.8 # 指定Compose文件格式版本 services: web: image: nginx:alpine # 使用Alpine版本的Nginx镜像更轻量 container_name: my-nginx ports: - 8080:80 # 将宿主机的8080端口映射到容器的80端口 volumes: - ./html:/usr/share/nginx/html # 挂载本地html目录到容器 restart: unless-stopped # 容器退出时自动重启除非手动停止创建一个简单的HTML文件mkdir html echo h1Hello from Docker Compose on Alpine!/h1 html/index.html在docker-compose.yml所在目录启动服务docker-compose up -d-d参数表示在后台运行detached mode。验证服务运行docker-compose ps应该看到my-nginx容器状态为Up。在宿主机浏览器中访问http://你的Alpine虚拟机IP:8080应该能看到“Hello from Docker Compose on Alpine!”的标题。停止并清理服务docker-compose down这个命令会停止并移除容器、网络但不会删除镜像和挂载卷./html目录下的文件会保留。这个简单的流程展示了Docker Compose的核心价值用一个声明式的YAML文件定义服务、网络、卷然后通过一条命令管理整个应用的生命周期。5. 存储与网络配置优化5.1 Docker数据存储路径管理默认情况下Docker的所有数据镜像、容器、卷、网络配置都存储在/var/lib/docker目录。在虚拟机环境中这个目录位于虚拟磁盘上。虽然Alpine和Docker本身很轻量但随着使用镜像和容器数据会逐渐增多。查看磁盘使用情况 定期使用df -h命令查看根目录/的使用率。如果发现空间紧张可以考虑以下策略清理无用数据# 删除所有已停止的容器 docker container prune # 删除所有未被任何容器引用的镜像悬空镜像 docker image prune # 删除所有未被使用的卷谨慎确保数据已备份 docker volume prune # 一键清理所有未使用的镜像、容器、卷和网络 docker system prune -a警告docker system prune -a会删除所有未被使用的镜像包括可能被其他镜像依赖的中间层镜像以及停止的容器和卷执行前请确认。迁移Docker数据目录高级如果虚拟磁盘空间确实不足可以考虑将Docker的数据目录迁移到挂载的额外虚拟硬盘上。这需要停止Docker服务移动数据并修改Docker启动配置/etc/docker/daemon.json中的>apk add iptables modprobe ip_tables iptable_nat iptable_filter然后再次尝试启动Docker。为了让模块开机自动加载可以将模块名添加到/etc/modules文件中每行一个。常见原因二存储驱动问题或/var/lib/docker权限问题。解决方案尝试在/etc/docker/daemon.json中指定存储驱动Alpine通常用overlay2{ storage-driver: overlay2 }检查/var/lib/docker目录的权限是否属于root:root。6.2 Docker命令执行报权限错误问题现象非root用户执行docker ps等命令时报错Got permission denied while trying to connect to the Docker daemon socket。解决方案确保用户已加入docker组groups 用户名查看输出中是否有docker。如果已加入可能是用户会话未更新组信息。需要退出当前SSH会话并重新登录这是最关键的一步。检查Docker套接字文件权限ls -l /var/run/docker.sock。正常情况下它应该属于root:docker组且组有读写权限srw-rw----。如果不是可以手动修正需rootsudo chown root:docker /var/run/docker.sock sudo chmod 660 /var/run/docker.sock。6.3 拉取Docker镜像速度慢或失败问题现象docker pull命令长时间无响应或报网络错误。排查与解决确认镜像加速器配置正确docker info | grep -A 5 Mirrors。如果没生效检查/etc/docker/daemon.json格式是否正确必须是有效的JSON然后重启Docker服务。尝试其他国内镜像源在registry-mirrors数组中多添加几个源。检查虚拟机网络连通性在Alpine虚拟机内ping -c 4 baidu.com看是否能通外网。如果不通检查虚拟机网络适配器设置确保是NAT并尝试在Alpine内重启网络service networking restart或rc-service networking restart。对于特定镜像有些镜像如某些数据库官方镜像可能从特定仓库拉取不受加速器影响。可以尝试在拉取时指定国内镜像站的标签或者寻找该镜像在国内的替代源如阿里云镜像仓库。6.4 Docker Compose命令未找到或版本不对问题现象执行docker-compose提示command not found或者版本很旧。解决方案命令未找到检查安装路径。如果用apk安装通常在/usr/bin/docker-compose。如果用curl下载到/usr/local/bin确保该目录在PATH中echo $PATH。可以创建软链接sudo ln -sf /usr/local/bin/docker-compose /usr/bin/docker-compose。版本过旧apk仓库的版本可能滞后。建议卸载后采用从GitHub下载二进制文件的方式安装最新版。sudo apk del docker-compose # 然后按照4.1节“方式二”重新安装注意新老版本命令差异Docker Compose V2版本命令可以是docker-compose如果以独立脚本安装或docker compose作为Docker CLI插件。我们安装的独立脚本使用docker-compose命令。如果遇到语法错误请确认docker-compose.yml文件的版本号version与你安装的Compose版本兼容。6.5 虚拟机与宿主机之间文件传输需求如何在宿主机和Alpine虚拟机之间方便地传输文件如代码、配置文件方法一使用SCP命令推荐在宿主机终端执行# 从宿主机复制到虚拟机 scp /宿主机/路径/文件.txt devuser虚拟机IP:/home/devuser/ # 从虚拟机复制到宿主机 scp devuser虚拟机IP:/home/devuser/文件.txt /宿主机/路径/方法二使用共享文件夹VMware/VirtualBox功能这需要在虚拟机软件设置中配置并在Alpine虚拟机内安装“增强功能”或“客户机插件”。对于Alpine需要安装open-vm-toolsVMware或virtualbox-guest-additionsVirtualBox包并加载内核模块。配置相对复杂但设置好后可以像访问本地文件夹一样方便。对于轻量级临时传输SCP通常更快捷。方法三在Docker Compose中使用卷挂载这是最“Docker”的方式。就像我们示例中做的将宿主机或虚拟机内的目录如./html通过volumes指令挂载到容器内。这样你在宿主机上编辑文件容器内立即生效。这实际上是通过虚拟机文件系统进行的但对于开发来说感知上就像直接在和容器交互。 
长河君 · 2026/8/12 12:52:09 · 阅读 1.2k 在Alpine虚拟机中部署Docker与Docker Compose的完整实践指南
1. 项目概述为什么选择Alpine作为Docker的“家”最近在折腾一个轻量级的开发测试环境手头资源有限又不想在宿主机上搞得一团糟于是把目光投向了虚拟机。在众多Linux发行版里Alpine Linux以其极致的轻量化和安全性脱颖而出特别适合作为容器运行的底层系统。它基于musl libc和BusyBox一个基础安装镜像只有几MB大小运行起来内存占用极低。对于我这种需要在本地快速拉起多个隔离环境又不想让笔记本风扇狂转的场景Alpine虚拟机搭配Docker和Docker Compose几乎是一个完美的组合方案。这个方案特别适合开发者、运维人员或者任何想在一个干净、可控的环境里学习和实践容器技术的人。接下来我就把从零开始在虚拟机里安装Alpine并配置好Docker生态的完整过程以及我踩过的坑和总结的技巧详细分享出来。2. 环境准备与Alpine虚拟机安装2.1 虚拟机平台选择与镜像下载首先得有个地方跑Alpine。VMware Workstation Player个人免费和VirtualBox都是不错的选择我这次用的是VMware。选择它们是因为兼容性好网络和硬件模拟相对稳定对于后续Docker的运行也更友好。Alpine的镜像需要去官网下载。进入 alpinelinux.org/downloads 你会看到针对不同架构的镜像。对于x86_64的电脑我们选择“Standard x86_64”版本。这里有“Extended”和“Standard”可选区别在于“Extended”包含了一些额外的硬件驱动和固件。对于虚拟机环境“Standard”版本完全足够也更精简。下载下来的是一个.iso格式的光盘镜像文件大概130MB左右这就是我们安装系统的“安装盘”。注意官网还提供了“Virtual”镜像这是一个预配置了虚拟化相关优化的版本但它是为类似KVM这样的虚拟化平台准备的。对于VMware/VirtualBox使用标准的“Standard”镜像即可兼容性更好。2.2 虚拟机创建与关键参数配置在VMware里新建虚拟机选择“典型”配置即可。在安装客户机操作系统时选择“稍后安装操作系统”然后在客户机操作系统版本里如果列表里有“Linux” - “其他Linux 5.x及更高版本内核64位”就选它没有的话选“其他Linux 4.x或更高版本内核64位”也行。关键步骤在于虚拟硬件配置内存至少分配1GB1024MB。虽然Alpine自己可能只需要几十MB但后续要运行Docker Daemon和容器1GB是一个比较稳妥的起步配置。如果计划运行稍复杂的服务建议给到2GB。硬盘选择“创建新虚拟磁盘”类型用默认的SCSI就好。磁盘大小建议至少20GB。虽然Alpine系统本身很小但Docker镜像和容器数据会占用空间。我分配了30GB并选择“将虚拟磁盘拆分成多个文件”这样迁移和备份会灵活一些。处理器至少1个CPU核心建议2个。这会影响后续Docker容器内应用的运行速度。网络适配器这里有个非常重要的点务必选择“NAT模式”。桥接模式虽然能让虚拟机获得局域网独立IP但在某些网络环境下如公司内网有IP绑定或特殊防火墙规则可能会遇到问题。NAT模式让虚拟机通过宿主机的网络出口上网是最通用、最少麻烦的选择对于后续通过宿主机SSH连接、拉取Docker镜像都至关重要。配置完成后在虚拟机的设置里将下载好的Alpine ISO文件指定为CD/DVD驱动器并确保连接状态是“已连接”。2.3 Alpine系统安装详解启动虚拟机从ISO镜像引导后会进入Alpine的启动菜单。直接回车使用默认的“boot”选项。系统会快速加载到内存中出现一个命令行登录提示。默认用户是root密码为空直接回车即可登录。这时你进入的是一个运行在内存中的“Live”环境所有更改重启后会消失。我们需要运行安装命令setup-alpine。这是一个交互式的文本安装向导步骤清晰键盘布局输入对应编号我们一般用us美式键盘。主机名给你的虚拟机起个名字比如alpine-docker。网卡通常就是eth0直接回车。IP地址这里选择dhcp动态获取。因为我们的虚拟机网络是NAT模式宿主机的VMware NAT服务或VirtualBox的DHCP服务器会自动为它分配一个IP通常是192.168.xxx.xxx网段的。这是最省心的方式。手动配置是否手动配置直接回车选“no”。设置root密码输入两遍强密码这是后续SSH和管理系统的关键。时区输入Asia/Shanghai。HTTP代理如果没有特殊网络要求直接回车跳过。镜像源这一步很重要Alpine会列出全球的镜像源mirror让你选择。输入f代表fetch来获取最新列表。然后输入离你地理位置近的源编号比如中国的镜像源如清华源mirrors.tuna.tsinghua.edu.cn、阿里云mirrors.aliyun.com等对应的地址。选择一个快的源能极大提升后续软件包安装的速度。SSH服务选择openssh输入openssh这样我们才能从宿主机远程连接。安装到哪个磁盘通常就是sda你的虚拟硬盘。如何使用磁盘对于新手选择sys整个磁盘用于系统。它会自动分区。擦除磁盘并安装确认后输入y。安装程序会格式化磁盘、复制文件最后问你是否重启。输入y虚拟机将重启。重启前务必在VMware的虚拟机设置里将CD/DVD驱动器“连接”状态取消或者指向一个空设备否则又会从ISO启动进入Live环境。重启后用root用户和刚才设置的密码登录。运行ip addr show eth0命令查看虚拟机获取到的IP地址在inet后面。记下这个IP比如192.168.137.128。2.4 宿主机SSH连接与基础配置现在我们可以从宿主机的终端Windows用PowerShell或CMDMac/Linux用系统终端通过SSH连接到Alpine虚拟机了这样操作起来更方便。ssh root你的Alpine虚拟机IP # 例如ssh root192.168.137.128首次连接会提示确认主机密钥输入yes。然后输入root密码就进入了虚拟机的命令行。为了让系统更顺手我们先做几个基础配置更新软件包索引apk update。这不会升级任何软件只是刷新本地软件包列表。升级已有软件包apk upgrade。这将把所有已安装的包升级到仓库中的最新版本。安装常用工具apk add vim curl wget bash sudo。Alpine默认使用ashshell和vi编辑器安装bash和vim更符合大多数人的习惯。sudo则方便后续创建普通用户并授权。实操心得Alpine的包管理命令apk非常高效。apk add是安装apk del是删除apk search是搜索。记住这个模式即可。3. Docker引擎的安装与配置3.1 安装Docker前的准备工作Alpine安装Docker非常简洁因为它有官方维护的docker包。但在此之前我们需要确保系统是最新的并且安装一些必要的依赖。# 再次确保系统更新 apk update apk upgrade # 安装Docker运行所需的依赖 apk add docker是的就这么简单一条命令。apk会自动处理所有依赖包括containerd、runc、docker-cli等。安装完成后Docker服务dockerd还不会自动启动。3.2 启动Docker服务并设置开机自启在Alpine上服务的生命周期是由OpenRC管理的而不是常见的systemd。因此启动和启用服务的命令有所不同。# 将docker服务添加到开机启动列表 rc-update add docker boot # 立即启动docker服务 service docker start # 或者使用 rc-service docker start运行service docker status可以查看Docker服务状态确认它正在运行* status: started。3.3 验证Docker安装与权限配置安装并启动后我们先验证一下Docker是否能正常工作docker version这条命令会输出Client和Server的版本信息。如果看到Server版本信息说明Docker引擎已经成功运行。默认情况下只有root用户和docker组的成员才能执行Docker命令。为了避免每次都用sudo我们可以将当前用户或者新建一个日常使用的用户加入到docker组。首先创建一个用于日常操作的非root用户如果尚未创建# 创建用户例如叫 devuser adduser -D devuser # 为用户设置密码 passwd devuser然后将该用户加入docker组adduser devuser docker重要提示修改组关系后需要用户重新登录才能生效。你可以先退出SSHexit然后用新用户重新登录ssh devuser虚拟机IP或者在当前root会话中切换到该用户su - devuser来验证。验证非root用户权限# 切换到devuser或在devuser的SSH会话中执行 whoami # 应显示 devuser docker run hello-world如果能看到来自Docker的“Hello from Docker!”欢迎信息说明Docker安装和用户组配置完全成功。这个hello-world镜像非常小它会运行一个容器打印信息后自动退出是完美的“冒烟测试”。3.4 配置国内Docker镜像加速器从Docker Hub拉取镜像在国内速度可能不理想。我们需要配置镜像加速器。常见的加速器地址有阿里云、腾讯云、中科大等。这里以阿里云加速器为例你需要有一个阿里云账号在容器镜像服务控制台可以免费获取专属加速器地址编辑Docker的守护进程配置文件sudo vim /etc/docker/daemon.json如果文件不存在则新建。输入以下内容将https://xxxx.mirror.aliyuncs.com替换为你自己的加速器地址{ registry-mirrors: [https://xxxx.mirror.aliyuncs.com] }注意可以配置多个镜像源用逗号隔开。例如还可以加上中科大的源https://docker.mirrors.ustc.edu.cn。保存并退出编辑器。重新加载配置并重启Docker服务sudo systemctl daemon-reload # 注意Alpine下这条命令可能无效但执行无害 sudo service docker restart # 或者 rc-service docker restart验证加速器是否生效docker info。在输出信息中查找Registry Mirrors如果看到了你配置的地址说明成功。4. Docker Compose的安装与使用4.1 安装Docker Compose的两种方式Docker Compose是一个用于定义和运行多容器Docker应用程序的工具。在Alpine上安装它推荐以下两种方式方式一使用apk包管理器安装推荐这是最简单的方法但仓库中的版本可能不是最新的稳定版。sudo apk add docker-compose安装完成后用docker-compose --version检查版本。方式二从GitHub Releases直接下载二进制文件获取最新版访问 Docker Compose的GitHub Releases页面 找到最新稳定版的下载链接。例如对于linux-x86_64架构。在Alpine虚拟机中使用curl或wget下载。# 以v2.28.1为例请替换为最新版本号 sudo curl -L https://github.com/docker/compose/releases/download/v2.28.1/docker-compose-$(uname -s)-$(uname -m) -o /usr/local/bin/docker-compose授予二进制文件可执行权限sudo chmod x /usr/local/bin/docker-compose验证安装docker-compose --version。注意事项如果系统提示/usr/local/bin不在PATH环境变量中虽然通常都在你可以创建软链接到/usr/bin/sudo ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose。4.2 Docker Compose快速入门示例为了验证Docker Compose工作正常我们创建一个最简单的docker-compose.yml文件来运行一个Nginx服务。创建一个项目目录并进入mkdir ~/compose-demo cd ~/compose-demo创建docker-compose.yml文件vim docker-compose.yml输入以下内容version: 3.8 # 指定Compose文件格式版本 services: web: image: nginx:alpine # 使用Alpine版本的Nginx镜像更轻量 container_name: my-nginx ports: - 8080:80 # 将宿主机的8080端口映射到容器的80端口 volumes: - ./html:/usr/share/nginx/html # 挂载本地html目录到容器 restart: unless-stopped # 容器退出时自动重启除非手动停止创建一个简单的HTML文件mkdir html echo h1Hello from Docker Compose on Alpine!/h1 html/index.html在docker-compose.yml所在目录启动服务docker-compose up -d-d参数表示在后台运行detached mode。验证服务运行docker-compose ps应该看到my-nginx容器状态为Up。在宿主机浏览器中访问http://你的Alpine虚拟机IP:8080应该能看到“Hello from Docker Compose on Alpine!”的标题。停止并清理服务docker-compose down这个命令会停止并移除容器、网络但不会删除镜像和挂载卷./html目录下的文件会保留。这个简单的流程展示了Docker Compose的核心价值用一个声明式的YAML文件定义服务、网络、卷然后通过一条命令管理整个应用的生命周期。5. 存储与网络配置优化5.1 Docker数据存储路径管理默认情况下Docker的所有数据镜像、容器、卷、网络配置都存储在/var/lib/docker目录。在虚拟机环境中这个目录位于虚拟磁盘上。虽然Alpine和Docker本身很轻量但随着使用镜像和容器数据会逐渐增多。查看磁盘使用情况 定期使用df -h命令查看根目录/的使用率。如果发现空间紧张可以考虑以下策略清理无用数据# 删除所有已停止的容器 docker container prune # 删除所有未被任何容器引用的镜像悬空镜像 docker image prune # 删除所有未被使用的卷谨慎确保数据已备份 docker volume prune # 一键清理所有未使用的镜像、容器、卷和网络 docker system prune -a警告docker system prune -a会删除所有未被使用的镜像包括可能被其他镜像依赖的中间层镜像以及停止的容器和卷执行前请确认。迁移Docker数据目录高级如果虚拟磁盘空间确实不足可以考虑将Docker的数据目录迁移到挂载的额外虚拟硬盘上。这需要停止Docker服务移动数据并修改Docker启动配置/etc/docker/daemon.json中的>apk add iptables modprobe ip_tables iptable_nat iptable_filter然后再次尝试启动Docker。为了让模块开机自动加载可以将模块名添加到/etc/modules文件中每行一个。常见原因二存储驱动问题或/var/lib/docker权限问题。解决方案尝试在/etc/docker/daemon.json中指定存储驱动Alpine通常用overlay2{ storage-driver: overlay2 }检查/var/lib/docker目录的权限是否属于root:root。6.2 Docker命令执行报权限错误问题现象非root用户执行docker ps等命令时报错Got permission denied while trying to connect to the Docker daemon socket。解决方案确保用户已加入docker组groups 用户名查看输出中是否有docker。如果已加入可能是用户会话未更新组信息。需要退出当前SSH会话并重新登录这是最关键的一步。检查Docker套接字文件权限ls -l /var/run/docker.sock。正常情况下它应该属于root:docker组且组有读写权限srw-rw----。如果不是可以手动修正需rootsudo chown root:docker /var/run/docker.sock sudo chmod 660 /var/run/docker.sock。6.3 拉取Docker镜像速度慢或失败问题现象docker pull命令长时间无响应或报网络错误。排查与解决确认镜像加速器配置正确docker info | grep -A 5 Mirrors。如果没生效检查/etc/docker/daemon.json格式是否正确必须是有效的JSON然后重启Docker服务。尝试其他国内镜像源在registry-mirrors数组中多添加几个源。检查虚拟机网络连通性在Alpine虚拟机内ping -c 4 baidu.com看是否能通外网。如果不通检查虚拟机网络适配器设置确保是NAT并尝试在Alpine内重启网络service networking restart或rc-service networking restart。对于特定镜像有些镜像如某些数据库官方镜像可能从特定仓库拉取不受加速器影响。可以尝试在拉取时指定国内镜像站的标签或者寻找该镜像在国内的替代源如阿里云镜像仓库。6.4 Docker Compose命令未找到或版本不对问题现象执行docker-compose提示command not found或者版本很旧。解决方案命令未找到检查安装路径。如果用apk安装通常在/usr/bin/docker-compose。如果用curl下载到/usr/local/bin确保该目录在PATH中echo $PATH。可以创建软链接sudo ln -sf /usr/local/bin/docker-compose /usr/bin/docker-compose。版本过旧apk仓库的版本可能滞后。建议卸载后采用从GitHub下载二进制文件的方式安装最新版。sudo apk del docker-compose # 然后按照4.1节“方式二”重新安装注意新老版本命令差异Docker Compose V2版本命令可以是docker-compose如果以独立脚本安装或docker compose作为Docker CLI插件。我们安装的独立脚本使用docker-compose命令。如果遇到语法错误请确认docker-compose.yml文件的版本号version与你安装的Compose版本兼容。6.5 虚拟机与宿主机之间文件传输需求如何在宿主机和Alpine虚拟机之间方便地传输文件如代码、配置文件方法一使用SCP命令推荐在宿主机终端执行# 从宿主机复制到虚拟机 scp /宿主机/路径/文件.txt devuser虚拟机IP:/home/devuser/ # 从虚拟机复制到宿主机 scp devuser虚拟机IP:/home/devuser/文件.txt /宿主机/路径/方法二使用共享文件夹VMware/VirtualBox功能这需要在虚拟机软件设置中配置并在Alpine虚拟机内安装“增强功能”或“客户机插件”。对于Alpine需要安装open-vm-toolsVMware或virtualbox-guest-additionsVirtualBox包并加载内核模块。配置相对复杂但设置好后可以像访问本地文件夹一样方便。对于轻量级临时传输SCP通常更快捷。方法三在Docker Compose中使用卷挂载这是最“Docker”的方式。就像我们示例中做的将宿主机或虚拟机内的目录如./html通过volumes指令挂载到容器内。这样你在宿主机上编辑文件容器内立即生效。这实际上是通过虚拟机文件系统进行的但对于开发来说感知上就像直接在和容器交互。