你是不是也遇到过这样的场景想快速部署一个Web应用、一个数据库或者想体验一下最新的开源项目结果被繁琐的环境配置、依赖冲突搞得焦头烂额本地开发环境一切正常一到服务器就各种报错光是排查环境问题就耗掉大半天。这正是Docker要解决的核心痛点环境一致性。它通过容器技术将应用及其所有依赖打包成一个标准化的单元确保在任何地方都能以相同的方式运行。而阿里云服务器作为国内最主流的云服务之一是承载这些容器化应用的理想平台。这篇文章我将带你从零开始完成一次完整的“云上Docker化”实战。这不是一篇简单的命令罗列而是会深入解释每一步背后的“为什么”并重点解决新手在阿里云上部署Docker时最容易踩的坑。比如为什么你的Docker Desktop在Windows上启动失败如何在阿里云上安全地配置Docker如何选择最适合Docker的服务器规格读完本文你将能独立完成选购并配置一台阿里云ECS服务器 - 安全高效地安装Docker引擎 - 运行你的第一个容器应用 - 掌握镜像管理、网络配置等核心操作。我们直接开始。1. 为什么是“阿里云 Docker”这个组合在深入操作之前我们需要先理解这个组合的独特价值。很多教程把“买服务器”和“装Docker”当成两个孤立步骤但把它们结合起来看才能发挥最大效能。Docker的核心优势是封装和一致性但它需要一个稳定、可远程访问、有公网IP的运行环境。个人电脑不适合长期运行服务断电、断网、IP变化而传统的物理服务器或虚拟机配置复杂、成本高。阿里云ECS弹性计算服务提供了这个理想的“底座”它是一台随时可用的、带公网IP的虚拟服务器。结合Docker后你获得的是一个“应用即开即用”的超级能力环境零污染每个应用在独立的容器中运行不会污染服务器系统环境。秒级部署无需在服务器上手动安装Python、Node.js、MySQL等一个docker run命令就能启动全套服务。完美复现本地开发好的Docker镜像可以百分百确信地在阿里云服务器上运行。资源隔离与高效利用相比独占整个虚拟机多个容器可以更高效地共享一台ECS的资源。对于个人开发者、创业团队或学生来说这是以最低成本获得最现代化应用部署能力的最佳路径。接下来我们从选择一台合适的服务器开始。2. 阿里云ECS选购与初始配置避开第一个大坑登录阿里云控制台找到ECS产品页面。你会看到各种实例规格、操作系统和计费方式新手很容易选错。2.1 实例规格选择不是越贵越好对于学习和部署中小型Docker应用我们追求的是性价比和稳定性。推荐规格突发性能实例 t6/t5 或 共享标准型 s6。这类实例成本极低非常适合流量不大、测试、个人博客或小型API服务。核心配置至少1核2GB内存。1核1GB勉强可以运行单个轻量容器如Nginx但一旦运行稍微复杂的应用如带数据库的Web应用内存会立刻吃紧导致容器被强制停止。2GB内存是安全起步线。硬盘系统盘务必选择ESSD云盘容量建议40GB以上。Docker镜像和容器会占用不少空间20GB的系统盘很快就会被填满。带宽按固定带宽计费新手选择1Mbps或2Mbps即可。如果选择“按使用流量”计费务必设置带宽峰值如5Mbps并密切关注流量以防意外费用。关键提醒在“镜像”选择步骤强烈建议选择官方的“Alibaba Cloud Linux”。这是阿里云基于CentOS深度优化的系统对云环境兼容性最好并且默认包含了Docker运行所需的内核优化和驱动。选择它能为后续安装Docker省去很多麻烦。版本选择最新的稳定版如 Alibaba Cloud Linux 3。2.2 安全组配置守护服务器的防火墙安全组是云服务器的虚拟防火墙这是安全的关键也是新手最常出错导致服务无法访问的地方。必须在创建实例时就配置好。购买流程中在“网络和安全组”设置里找到“安全组”选项。建议新建一个安全组规则如下规则方向授权策略协议类型端口范围授权对象说明入方向允许SSH (22)22/220.0.0.0/0 或 你的IP用于远程登录管理服务器入方向允许HTTP (80)80/800.0.0.0/0用于Web应用访问入方向允许HTTPS (443)443/4430.0.0.0/0用于HTTPS访问入方向允许自定义 TCP8080/80800.0.0.0/0许多应用默认使用8080端口重要解释授权对象0.0.0.0/0意味着对所有IP开放。对于22端口SSH从安全角度更推荐设置为“你的公网IP/32”这样只有你自己的电脑能连接更安全。但对于80/443等Web端口通常需要允许所有IP访问。端口范围可以根据你未来要部署的应用灵活添加例如MySQL的3306Redis的6379等。切记用到时再开不用的端口不要开放。完成购买后记下你的ECS实例的公网IP地址这是你连接服务器的钥匙。3. 连接服务器与系统基础优化拿到服务器后不要急着安装Docker。一个干净、优化过的基础系统能让后续所有操作更顺畅。3.1 使用SSH远程连接在Mac或Linux的终端或Windows的PowerShell/CMD中使用以下命令连接ssh root你的公网IP地址系统会提示你输入创建实例时设置的密码。首次连接会提示确认主机密钥输入yes即可。3.2 执行系统更新与基础工具安装连接成功后首先更新系统软件包并安装一些常用工具如vim便于编辑文件。# 1. 更新软件包列表和已安装的包 yum update -y # 2. 安装常用工具Alibaba Cloud Linux 默认使用yum包管理器 yum install -y vim wget curl net-tools3.3 配置系统时区可选但推荐确保服务器时间准确对于日志记录和定时任务非常重要。# 设置系统时区为上海时间 (亚洲/上海) timedatectl set-timezone Asia/Shanghai # 验证时间 date完成这些你的服务器就处于一个“就绪”状态了。接下来是重头戏安装Docker。4. 在阿里云服务器上安装Docker引擎在Linux上我们安装的是Docker Engine社区版而不是Docker Desktop。这是为服务器环境设计的无界面版本。4.1 卸载旧版本如果是全新系统可跳过为确保安装顺利先清理可能存在的旧版本。sudo yum remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest \ docker-latest-logrotate \ docker-logrotate \ docker-engine4.2 设置Docker的Yum仓库这是官方推荐的安装方式能保证后续可以方便地升级。# 1. 安装yum-utils包它提供了yum-config-manager工具 sudo yum install -y yum-utils # 2. 添加官方的Docker CE仓库 sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo注意虽然我们用的是Alibaba Cloud Linux兼容CentOS但使用Docker的CentOS仓库是通用的。4.3 安装Docker Engine及相关组件# 安装最新版本的Docker Engine、containerd和Docker Compose插件 sudo yum install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin这条命令安装了核心的Docker引擎、命令行工具、容器运行时以及官方的Docker Compose插件一个用于定义和运行多容器应用的工具。4.4 启动Docker并设置开机自启# 启动Docker服务 sudo systemctl start docker # 设置Docker服务开机自动启动 sudo systemctl enable docker # 验证Docker是否安装成功 sudo docker version运行docker version后如果看到Client和Server的版本信息说明安装成功。4.5 关键步骤将当前用户加入docker组默认情况下运行docker命令需要sudo权限。为了避免每次输入sudo可以将你的用户加入docker用户组。# 将当前登录用户如root加入docker组 sudo usermod -aG docker $USER # 或者如果你知道用户名比如是‘root’ # sudo usermod -aG docker root重要执行此命令后你需要完全退出当前SSH会话然后重新登录用户组变更才会生效。重新登录后你可以直接运行docker version来验证不再需要sudo。5. 配置Docker加速与安全默认安装的Docker需要从Docker Hub拉取镜像国内速度可能很慢。同时默认配置可能存在一些安全隐患。5.1 配置国内镜像加速器阿里云提供了免费的容器镜像服务ACR其中包含镜像加速器。这是提升镜像拉取速度的关键。登录阿里云控制台搜索“容器镜像服务”。进入“实例列表”如果你没有实例系统会提示你开通“个人版”。开通后在左侧菜单找到“镜像工具” - “镜像加速器”。你会看到针对不同操作系统的加速器地址配置说明。对于Alibaba Cloud Linux操作如下# 创建或修改Docker的守护进程配置文件 sudo vim /etc/docker/daemon.json在文件中输入以下内容将https://xxxx.mirror.aliyuncs.com替换为你控制台中看到的专属加速器地址{ registry-mirrors: [https://xxxx.mirror.aliyuncs.com], log-driver: json-file, log-opts: { max-size: 100m, max-file: 3 } }配置解释registry-mirrors: 配置阿里云镜像加速地址。log-driver和log-opts: 配置Docker容器日志的驱动和滚动策略防止日志文件无限增长占满磁盘。保存并退出vim按Esc输入:wq回车。重新加载配置并重启Docker服务# 重新加载systemd管理的服务配置 sudo systemctl daemon-reload # 重启Docker服务使配置生效 sudo systemctl restart docker验证加速器是否生效sudo docker info | grep -A 1 Registry Mirrors如果输出中包含你配置的阿里云镜像地址说明加速成功。5.2 基本安全建议不要使用root用户运行容器在Dockerfile中尽量使用USER指令指定非root用户运行应用进程。限制容器资源使用-m内存、--cpusCPU等参数限制单个容器的资源使用防止某个容器耗尽服务器资源。定期更新镜像基础镜像如ubuntu:latest,node:16可能存在安全漏洞定期使用docker pull更新并重建你的应用镜像。6. Docker核心实战运行你的第一个容器理论说再多不如动手跑一个。我们从最简单的Nginx开始验证整个环境。6.1 拉取并运行Nginx镜像# 从镜像仓库拉取最新的nginx镜像会使用配置的加速器 docker pull nginx:latest # 运行一个nginx容器 docker run -d --name my-nginx -p 80:80 nginx:latest命令解释-d: 后台运行detached mode。--name my-nginx: 给容器起一个名字便于后续管理。-p 80:80: 端口映射。格式为主机端口:容器端口。将宿主机的80端口映射到容器的80端口。nginx:latest: 要使用的镜像名和标签。6.2 验证服务是否运行# 查看正在运行的容器 docker ps # 查看容器的日志输出 docker logs my-nginx如果docker ps显示my-nginx容器状态为Up说明运行成功。现在打开你的浏览器访问http://你的公网IP地址。你应该能看到Nginx的欢迎页面。恭喜你的第一个Docker容器应用已经在阿里云上成功运行了6.3 进入容器内部查看有时我们需要进入容器内部执行命令或调试。# 使用交互式shell进入容器 docker exec -it my-nginx /bin/bash进入后你就像进入了一个独立的Linux环境可以查看Nginx的配置文件通常在/etc/nginx目录下。输入exit可以退出容器。7. Docker日常操作与管理命令掌握以下命令你就能应对大部分日常容器管理工作。7.1 镜像管理# 搜索镜像 (例如搜索MySQL) docker search mysql # 拉取指定标签的镜像 docker pull mysql:8.0 # 列出本地所有镜像 docker images # 删除本地镜像 (谨慎操作) docker rmi 镜像ID或镜像名:标签7.2 容器生命周期管理# 运行容器最常用 docker run -d --name 容器名 -p 主机端口:容器端口 镜像名:标签 # 停止容器 docker stop 容器名或容器ID # 启动已停止的容器 docker start 容器名或容器ID # 重启容器 docker restart 容器名或容器ID # 删除已停止的容器 (加 -f 可强制删除运行中的容器谨慎) docker rm 容器名或容器ID # 查看容器详情包括IP、挂载卷等信息 docker inspect 容器名或容器ID # 查看容器内运行的进程 docker top 容器名或容器ID7.3 数据持久化使用数据卷Volume容器内的数据默认是临时的容器删除数据就没了。为了持久化数据如数据库文件、应用日志需要使用数据卷。# 创建一个名为‘my-data’的数据卷 docker volume create my-data # 运行一个MySQL容器并将数据目录挂载到数据卷 docker run -d --name some-mysql \ -e MYSQL_ROOT_PASSWORDmy-secret-pw \ -v my-data:/var/lib/mysql \ mysql:8.0这样即使some-mysql容器被删除数据仍然保存在my-data卷中下次启动新容器时挂载同一个卷即可恢复数据。8. 使用Docker Compose部署复杂应用当你的应用需要多个容器协同工作时例如一个Web应用需要Nginx、Python、MySQL、Redis手动用docker run管理每个容器非常繁琐。Docker Compose通过一个YAML文件来定义和运行多容器应用。8.1 安装与验证我们在安装Docker时已经通过docker-compose-plugin安装了Compose。验证安装docker compose version8.2 编写一个docker-compose.yml示例假设我们要部署一个WordPress博客包含WordPress和MySQL。在服务器上创建一个项目目录并进入mkdir my-wordpress cd my-wordpress创建docker-compose.yml文件vim docker-compose.yml输入以下内容version: 3.8 services: db: image: mysql:8.0 volumes: - db_data:/var/lib/mysql restart: always environment: MYSQL_ROOT_PASSWORD: somewordpress MYSQL_DATABASE: wordpress MYSQL_USER: wordpress MYSQL_PASSWORD: wordpress wordpress: depends_on: - db image: wordpress:latest volumes: - wp_data:/var/www/html ports: - 80:80 restart: always environment: WORDPRESS_DB_HOST: db:3306 WORDPRESS_DB_USER: wordpress WORDPRESS_DB_PASSWORD: wordpress WORDPRESS_DB_NAME: wordpress volumes: db_data: wp_data:保存并退出。8.3 启动与停止整个应用栈# 在docker-compose.yml所在目录启动所有服务-d 后台运行 docker compose up -d # 查看服务运行状态 docker compose ps # 查看服务日志 docker compose logs -f wordpress # 停止并移除所有容器、网络但保留数据卷 docker compose down # 停止并移除所有容器、网络、数据卷数据会丢失 docker compose down -v访问http://你的公网IP你将进入WordPress的安装界面。Docker Compose极大地简化了多服务应用的部署和管理。9. 常见问题与排查思路在实际操作中你几乎一定会遇到一些问题。这里列出最常见的情况和解决方法。问题现象可能原因排查方式解决方案docker run失败提示Cannot connect to the Docker daemonDocker服务未启动或当前用户不在docker组1.systemctl status docker查看服务状态。2.groups $USER查看当前用户所在组。1.sudo systemctl start docker2. 执行sudo usermod -aG docker $USER后重新登录SSH。拉取镜像速度极慢未配置国内镜像加速器docker info查看Registry Mirrors是否为空。按照本文第5.1节配置阿里云镜像加速器。容器启动后无法通过公网IP访问1. 安全组未开放端口。2. 容器内部服务未监听正确端口。3.-p参数映射错误。1. 检查阿里云控制台安全组规则。2.docker ps查看端口映射。3.docker logs 容器名查看容器日志。1. 在安全组添加入方向规则。2. 确认应用在容器内监听的端口确保-p 主机端口:容器端口映射正确。运行容器提示Port is already allocated宿主机端口已被占用netstat -tlnpgrep :80 查看80端口被哪个进程占用。容器内应用无法连接数据库等其它容器1. 未使用Docker Compose或自定义网络。2. 使用了容器IP动态会变。docker network ls和docker network inspect 网络名1. 使用Docker Compose它在默认情况下会为所有服务创建一个共享网络服务间可直接用服务名如db通信。2. 手动创建网络docker network create my-net并用--network my-net启动所有需要互通的容器。磁盘空间不足 (No space left on device)Docker镜像、容器、卷占满磁盘docker system df查看Docker磁盘使用情况。1. 清理无用镜像docker image prune -a2. 清理停止的容器、未使用的卷和构建缓存docker system prune -a谨慎会删除所有未使用的资源10. 生产环境最佳实践与进阶建议当你熟悉基础操作后若想将服务用于生产环境以下几点至关重要使用非root用户运行容器在Dockerfile中使用USER指令。这能限制容器突破隔离的风险。为容器设置资源限制使用-m,--memory-swap,--cpus等参数防止单个容器耗尽主机资源。docker run -d --name my-app -m 512m --cpus1.5 my-app-image使用.dockerignore文件在构建镜像的目录下创建此文件列出不需要打包进镜像的文件如日志、临时文件、.git目录可以显著减小镜像体积加速构建。多阶段构建对于编译型语言如Go、Java在Dockerfile中使用多阶段构建最终镜像只包含运行所需的二进制文件而不包含编译工具链使镜像更小、更安全。日志管理如前文配置使用json-file驱动并设置日志轮转避免日志占满磁盘。更高级的方案是使用Fluentd、Loki等日志收集工具。监控与告警使用docker stats命令可实时查看容器资源使用情况。生产环境建议集成Prometheus、Grafana等监控系统。镜像仓库将自定义的镜像推送到阿里云容器镜像服务ACR或Docker Hub等仓库便于在不同环境间分发和部署。考虑编排工具当容器数量增多、需要管理服务发现、负载均衡、滚动更新时应考虑使用KubernetesK8s或Docker Swarm等容器编排工具。阿里云也提供了托管版的Kubernetes服务ACK。从购买一台阿里云ECS到成功运行起第一个Docker容器再到用Docker Compose编排复杂应用这条路径清晰地展示了现代应用部署的标准化流程。这套组合拳的核心价值在于将环境依赖与应用本身解耦让“一次构建处处运行”成为现实。对于开发者而言这意味着可以将更多精力聚焦于业务代码本身而不是无穷无尽的环境调试。当你下次需要部署任何新应用时第一反应不再是“服务器上要装什么”而是“有没有现成的Docker镜像”。这种思维转变正是云原生开发带来的效率提升。建议你将本文作为手边的一份操作清单在遇到部署问题时回来查阅。接下来你可以尝试部署更复杂的应用比如一个Spring Boot后端搭配MySQL和Redis或者尝试使用Dockerfile构建属于自己的应用镜像。每一步实践都会让你对这套体系的理解更加深刻。 
长河君 · 2026/8/25 2:09:40 · 阅读 1.2k 阿里云ECS服务器从零部署Docker实战：环境配置、镜像加速与容器管理
你是不是也遇到过这样的场景想快速部署一个Web应用、一个数据库或者想体验一下最新的开源项目结果被繁琐的环境配置、依赖冲突搞得焦头烂额本地开发环境一切正常一到服务器就各种报错光是排查环境问题就耗掉大半天。这正是Docker要解决的核心痛点环境一致性。它通过容器技术将应用及其所有依赖打包成一个标准化的单元确保在任何地方都能以相同的方式运行。而阿里云服务器作为国内最主流的云服务之一是承载这些容器化应用的理想平台。这篇文章我将带你从零开始完成一次完整的“云上Docker化”实战。这不是一篇简单的命令罗列而是会深入解释每一步背后的“为什么”并重点解决新手在阿里云上部署Docker时最容易踩的坑。比如为什么你的Docker Desktop在Windows上启动失败如何在阿里云上安全地配置Docker如何选择最适合Docker的服务器规格读完本文你将能独立完成选购并配置一台阿里云ECS服务器 - 安全高效地安装Docker引擎 - 运行你的第一个容器应用 - 掌握镜像管理、网络配置等核心操作。我们直接开始。1. 为什么是“阿里云 Docker”这个组合在深入操作之前我们需要先理解这个组合的独特价值。很多教程把“买服务器”和“装Docker”当成两个孤立步骤但把它们结合起来看才能发挥最大效能。Docker的核心优势是封装和一致性但它需要一个稳定、可远程访问、有公网IP的运行环境。个人电脑不适合长期运行服务断电、断网、IP变化而传统的物理服务器或虚拟机配置复杂、成本高。阿里云ECS弹性计算服务提供了这个理想的“底座”它是一台随时可用的、带公网IP的虚拟服务器。结合Docker后你获得的是一个“应用即开即用”的超级能力环境零污染每个应用在独立的容器中运行不会污染服务器系统环境。秒级部署无需在服务器上手动安装Python、Node.js、MySQL等一个docker run命令就能启动全套服务。完美复现本地开发好的Docker镜像可以百分百确信地在阿里云服务器上运行。资源隔离与高效利用相比独占整个虚拟机多个容器可以更高效地共享一台ECS的资源。对于个人开发者、创业团队或学生来说这是以最低成本获得最现代化应用部署能力的最佳路径。接下来我们从选择一台合适的服务器开始。2. 阿里云ECS选购与初始配置避开第一个大坑登录阿里云控制台找到ECS产品页面。你会看到各种实例规格、操作系统和计费方式新手很容易选错。2.1 实例规格选择不是越贵越好对于学习和部署中小型Docker应用我们追求的是性价比和稳定性。推荐规格突发性能实例 t6/t5 或 共享标准型 s6。这类实例成本极低非常适合流量不大、测试、个人博客或小型API服务。核心配置至少1核2GB内存。1核1GB勉强可以运行单个轻量容器如Nginx但一旦运行稍微复杂的应用如带数据库的Web应用内存会立刻吃紧导致容器被强制停止。2GB内存是安全起步线。硬盘系统盘务必选择ESSD云盘容量建议40GB以上。Docker镜像和容器会占用不少空间20GB的系统盘很快就会被填满。带宽按固定带宽计费新手选择1Mbps或2Mbps即可。如果选择“按使用流量”计费务必设置带宽峰值如5Mbps并密切关注流量以防意外费用。关键提醒在“镜像”选择步骤强烈建议选择官方的“Alibaba Cloud Linux”。这是阿里云基于CentOS深度优化的系统对云环境兼容性最好并且默认包含了Docker运行所需的内核优化和驱动。选择它能为后续安装Docker省去很多麻烦。版本选择最新的稳定版如 Alibaba Cloud Linux 3。2.2 安全组配置守护服务器的防火墙安全组是云服务器的虚拟防火墙这是安全的关键也是新手最常出错导致服务无法访问的地方。必须在创建实例时就配置好。购买流程中在“网络和安全组”设置里找到“安全组”选项。建议新建一个安全组规则如下规则方向授权策略协议类型端口范围授权对象说明入方向允许SSH (22)22/220.0.0.0/0 或 你的IP用于远程登录管理服务器入方向允许HTTP (80)80/800.0.0.0/0用于Web应用访问入方向允许HTTPS (443)443/4430.0.0.0/0用于HTTPS访问入方向允许自定义 TCP8080/80800.0.0.0/0许多应用默认使用8080端口重要解释授权对象0.0.0.0/0意味着对所有IP开放。对于22端口SSH从安全角度更推荐设置为“你的公网IP/32”这样只有你自己的电脑能连接更安全。但对于80/443等Web端口通常需要允许所有IP访问。端口范围可以根据你未来要部署的应用灵活添加例如MySQL的3306Redis的6379等。切记用到时再开不用的端口不要开放。完成购买后记下你的ECS实例的公网IP地址这是你连接服务器的钥匙。3. 连接服务器与系统基础优化拿到服务器后不要急着安装Docker。一个干净、优化过的基础系统能让后续所有操作更顺畅。3.1 使用SSH远程连接在Mac或Linux的终端或Windows的PowerShell/CMD中使用以下命令连接ssh root你的公网IP地址系统会提示你输入创建实例时设置的密码。首次连接会提示确认主机密钥输入yes即可。3.2 执行系统更新与基础工具安装连接成功后首先更新系统软件包并安装一些常用工具如vim便于编辑文件。# 1. 更新软件包列表和已安装的包 yum update -y # 2. 安装常用工具Alibaba Cloud Linux 默认使用yum包管理器 yum install -y vim wget curl net-tools3.3 配置系统时区可选但推荐确保服务器时间准确对于日志记录和定时任务非常重要。# 设置系统时区为上海时间 (亚洲/上海) timedatectl set-timezone Asia/Shanghai # 验证时间 date完成这些你的服务器就处于一个“就绪”状态了。接下来是重头戏安装Docker。4. 在阿里云服务器上安装Docker引擎在Linux上我们安装的是Docker Engine社区版而不是Docker Desktop。这是为服务器环境设计的无界面版本。4.1 卸载旧版本如果是全新系统可跳过为确保安装顺利先清理可能存在的旧版本。sudo yum remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest \ docker-latest-logrotate \ docker-logrotate \ docker-engine4.2 设置Docker的Yum仓库这是官方推荐的安装方式能保证后续可以方便地升级。# 1. 安装yum-utils包它提供了yum-config-manager工具 sudo yum install -y yum-utils # 2. 添加官方的Docker CE仓库 sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo注意虽然我们用的是Alibaba Cloud Linux兼容CentOS但使用Docker的CentOS仓库是通用的。4.3 安装Docker Engine及相关组件# 安装最新版本的Docker Engine、containerd和Docker Compose插件 sudo yum install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin这条命令安装了核心的Docker引擎、命令行工具、容器运行时以及官方的Docker Compose插件一个用于定义和运行多容器应用的工具。4.4 启动Docker并设置开机自启# 启动Docker服务 sudo systemctl start docker # 设置Docker服务开机自动启动 sudo systemctl enable docker # 验证Docker是否安装成功 sudo docker version运行docker version后如果看到Client和Server的版本信息说明安装成功。4.5 关键步骤将当前用户加入docker组默认情况下运行docker命令需要sudo权限。为了避免每次输入sudo可以将你的用户加入docker用户组。# 将当前登录用户如root加入docker组 sudo usermod -aG docker $USER # 或者如果你知道用户名比如是‘root’ # sudo usermod -aG docker root重要执行此命令后你需要完全退出当前SSH会话然后重新登录用户组变更才会生效。重新登录后你可以直接运行docker version来验证不再需要sudo。5. 配置Docker加速与安全默认安装的Docker需要从Docker Hub拉取镜像国内速度可能很慢。同时默认配置可能存在一些安全隐患。5.1 配置国内镜像加速器阿里云提供了免费的容器镜像服务ACR其中包含镜像加速器。这是提升镜像拉取速度的关键。登录阿里云控制台搜索“容器镜像服务”。进入“实例列表”如果你没有实例系统会提示你开通“个人版”。开通后在左侧菜单找到“镜像工具” - “镜像加速器”。你会看到针对不同操作系统的加速器地址配置说明。对于Alibaba Cloud Linux操作如下# 创建或修改Docker的守护进程配置文件 sudo vim /etc/docker/daemon.json在文件中输入以下内容将https://xxxx.mirror.aliyuncs.com替换为你控制台中看到的专属加速器地址{ registry-mirrors: [https://xxxx.mirror.aliyuncs.com], log-driver: json-file, log-opts: { max-size: 100m, max-file: 3 } }配置解释registry-mirrors: 配置阿里云镜像加速地址。log-driver和log-opts: 配置Docker容器日志的驱动和滚动策略防止日志文件无限增长占满磁盘。保存并退出vim按Esc输入:wq回车。重新加载配置并重启Docker服务# 重新加载systemd管理的服务配置 sudo systemctl daemon-reload # 重启Docker服务使配置生效 sudo systemctl restart docker验证加速器是否生效sudo docker info | grep -A 1 Registry Mirrors如果输出中包含你配置的阿里云镜像地址说明加速成功。5.2 基本安全建议不要使用root用户运行容器在Dockerfile中尽量使用USER指令指定非root用户运行应用进程。限制容器资源使用-m内存、--cpusCPU等参数限制单个容器的资源使用防止某个容器耗尽服务器资源。定期更新镜像基础镜像如ubuntu:latest,node:16可能存在安全漏洞定期使用docker pull更新并重建你的应用镜像。6. Docker核心实战运行你的第一个容器理论说再多不如动手跑一个。我们从最简单的Nginx开始验证整个环境。6.1 拉取并运行Nginx镜像# 从镜像仓库拉取最新的nginx镜像会使用配置的加速器 docker pull nginx:latest # 运行一个nginx容器 docker run -d --name my-nginx -p 80:80 nginx:latest命令解释-d: 后台运行detached mode。--name my-nginx: 给容器起一个名字便于后续管理。-p 80:80: 端口映射。格式为主机端口:容器端口。将宿主机的80端口映射到容器的80端口。nginx:latest: 要使用的镜像名和标签。6.2 验证服务是否运行# 查看正在运行的容器 docker ps # 查看容器的日志输出 docker logs my-nginx如果docker ps显示my-nginx容器状态为Up说明运行成功。现在打开你的浏览器访问http://你的公网IP地址。你应该能看到Nginx的欢迎页面。恭喜你的第一个Docker容器应用已经在阿里云上成功运行了6.3 进入容器内部查看有时我们需要进入容器内部执行命令或调试。# 使用交互式shell进入容器 docker exec -it my-nginx /bin/bash进入后你就像进入了一个独立的Linux环境可以查看Nginx的配置文件通常在/etc/nginx目录下。输入exit可以退出容器。7. Docker日常操作与管理命令掌握以下命令你就能应对大部分日常容器管理工作。7.1 镜像管理# 搜索镜像 (例如搜索MySQL) docker search mysql # 拉取指定标签的镜像 docker pull mysql:8.0 # 列出本地所有镜像 docker images # 删除本地镜像 (谨慎操作) docker rmi 镜像ID或镜像名:标签7.2 容器生命周期管理# 运行容器最常用 docker run -d --name 容器名 -p 主机端口:容器端口 镜像名:标签 # 停止容器 docker stop 容器名或容器ID # 启动已停止的容器 docker start 容器名或容器ID # 重启容器 docker restart 容器名或容器ID # 删除已停止的容器 (加 -f 可强制删除运行中的容器谨慎) docker rm 容器名或容器ID # 查看容器详情包括IP、挂载卷等信息 docker inspect 容器名或容器ID # 查看容器内运行的进程 docker top 容器名或容器ID7.3 数据持久化使用数据卷Volume容器内的数据默认是临时的容器删除数据就没了。为了持久化数据如数据库文件、应用日志需要使用数据卷。# 创建一个名为‘my-data’的数据卷 docker volume create my-data # 运行一个MySQL容器并将数据目录挂载到数据卷 docker run -d --name some-mysql \ -e MYSQL_ROOT_PASSWORDmy-secret-pw \ -v my-data:/var/lib/mysql \ mysql:8.0这样即使some-mysql容器被删除数据仍然保存在my-data卷中下次启动新容器时挂载同一个卷即可恢复数据。8. 使用Docker Compose部署复杂应用当你的应用需要多个容器协同工作时例如一个Web应用需要Nginx、Python、MySQL、Redis手动用docker run管理每个容器非常繁琐。Docker Compose通过一个YAML文件来定义和运行多容器应用。8.1 安装与验证我们在安装Docker时已经通过docker-compose-plugin安装了Compose。验证安装docker compose version8.2 编写一个docker-compose.yml示例假设我们要部署一个WordPress博客包含WordPress和MySQL。在服务器上创建一个项目目录并进入mkdir my-wordpress cd my-wordpress创建docker-compose.yml文件vim docker-compose.yml输入以下内容version: 3.8 services: db: image: mysql:8.0 volumes: - db_data:/var/lib/mysql restart: always environment: MYSQL_ROOT_PASSWORD: somewordpress MYSQL_DATABASE: wordpress MYSQL_USER: wordpress MYSQL_PASSWORD: wordpress wordpress: depends_on: - db image: wordpress:latest volumes: - wp_data:/var/www/html ports: - 80:80 restart: always environment: WORDPRESS_DB_HOST: db:3306 WORDPRESS_DB_USER: wordpress WORDPRESS_DB_PASSWORD: wordpress WORDPRESS_DB_NAME: wordpress volumes: db_data: wp_data:保存并退出。8.3 启动与停止整个应用栈# 在docker-compose.yml所在目录启动所有服务-d 后台运行 docker compose up -d # 查看服务运行状态 docker compose ps # 查看服务日志 docker compose logs -f wordpress # 停止并移除所有容器、网络但保留数据卷 docker compose down # 停止并移除所有容器、网络、数据卷数据会丢失 docker compose down -v访问http://你的公网IP你将进入WordPress的安装界面。Docker Compose极大地简化了多服务应用的部署和管理。9. 常见问题与排查思路在实际操作中你几乎一定会遇到一些问题。这里列出最常见的情况和解决方法。问题现象可能原因排查方式解决方案docker run失败提示Cannot connect to the Docker daemonDocker服务未启动或当前用户不在docker组1.systemctl status docker查看服务状态。2.groups $USER查看当前用户所在组。1.sudo systemctl start docker2. 执行sudo usermod -aG docker $USER后重新登录SSH。拉取镜像速度极慢未配置国内镜像加速器docker info查看Registry Mirrors是否为空。按照本文第5.1节配置阿里云镜像加速器。容器启动后无法通过公网IP访问1. 安全组未开放端口。2. 容器内部服务未监听正确端口。3.-p参数映射错误。1. 检查阿里云控制台安全组规则。2.docker ps查看端口映射。3.docker logs 容器名查看容器日志。1. 在安全组添加入方向规则。2. 确认应用在容器内监听的端口确保-p 主机端口:容器端口映射正确。运行容器提示Port is already allocated宿主机端口已被占用netstat -tlnpgrep :80 查看80端口被哪个进程占用。容器内应用无法连接数据库等其它容器1. 未使用Docker Compose或自定义网络。2. 使用了容器IP动态会变。docker network ls和docker network inspect 网络名1. 使用Docker Compose它在默认情况下会为所有服务创建一个共享网络服务间可直接用服务名如db通信。2. 手动创建网络docker network create my-net并用--network my-net启动所有需要互通的容器。磁盘空间不足 (No space left on device)Docker镜像、容器、卷占满磁盘docker system df查看Docker磁盘使用情况。1. 清理无用镜像docker image prune -a2. 清理停止的容器、未使用的卷和构建缓存docker system prune -a谨慎会删除所有未使用的资源10. 生产环境最佳实践与进阶建议当你熟悉基础操作后若想将服务用于生产环境以下几点至关重要使用非root用户运行容器在Dockerfile中使用USER指令。这能限制容器突破隔离的风险。为容器设置资源限制使用-m,--memory-swap,--cpus等参数防止单个容器耗尽主机资源。docker run -d --name my-app -m 512m --cpus1.5 my-app-image使用.dockerignore文件在构建镜像的目录下创建此文件列出不需要打包进镜像的文件如日志、临时文件、.git目录可以显著减小镜像体积加速构建。多阶段构建对于编译型语言如Go、Java在Dockerfile中使用多阶段构建最终镜像只包含运行所需的二进制文件而不包含编译工具链使镜像更小、更安全。日志管理如前文配置使用json-file驱动并设置日志轮转避免日志占满磁盘。更高级的方案是使用Fluentd、Loki等日志收集工具。监控与告警使用docker stats命令可实时查看容器资源使用情况。生产环境建议集成Prometheus、Grafana等监控系统。镜像仓库将自定义的镜像推送到阿里云容器镜像服务ACR或Docker Hub等仓库便于在不同环境间分发和部署。考虑编排工具当容器数量增多、需要管理服务发现、负载均衡、滚动更新时应考虑使用KubernetesK8s或Docker Swarm等容器编排工具。阿里云也提供了托管版的Kubernetes服务ACK。从购买一台阿里云ECS到成功运行起第一个Docker容器再到用Docker Compose编排复杂应用这条路径清晰地展示了现代应用部署的标准化流程。这套组合拳的核心价值在于将环境依赖与应用本身解耦让“一次构建处处运行”成为现实。对于开发者而言这意味着可以将更多精力聚焦于业务代码本身而不是无穷无尽的环境调试。当你下次需要部署任何新应用时第一反应不再是“服务器上要装什么”而是“有没有现成的Docker镜像”。这种思维转变正是云原生开发带来的效率提升。建议你将本文作为手边的一份操作清单在遇到部署问题时回来查阅。接下来你可以尝试部署更复杂的应用比如一个Spring Boot后端搭配MySQL和Redis或者尝试使用Dockerfile构建属于自己的应用镜像。每一步实践都会让你对这套体系的理解更加深刻。