刚开始接触 Docker 的时候，很多人都觉得它神秘又复杂。其实把它想象成一个打包工具就明白了，你把代码、依赖、环境全部打包进一个盒子里，这个盒子就是镜像，盒子运行起来就是容器。今天咱们就像师傅带徒弟一样，一步步把 Docker 摸透。

先说镜像管理，这是 Docker 的核心。镜像就像软件的安装包，你可以从官方仓库拉取，也可以自己制作。拉取镜像用 docker pull 命令，比如 docker pull nginx:latest 就能拿到最新的 Nginx 镜像。查看本地有哪些镜像用 docker images，删除不用的镜像用 docker rmi 加镜像 ID。这里有个窍门，给镜像打标签要规范，建议用 应用名：版本号 的格式，比如 myapp:v1.0，这样后期维护一目了然。

制作自己的镜像需要写 Dockerfile，这是个文本文件，里面每一行都是构建指令。举个例子，你要打包一个 Python 应用，Dockerfile 可以这样写：第一行写 FROM python:3.9 指定基础镜像，第二行 WORKDIR /app 设置工作目录，第三行 COPY . . 把代码拷贝进去，第四行 RUN pip install -r requirements.txt 安装依赖，最后一行 CMD [“python”, “app.py”] 指定启动命令。写好后用 docker build -t myapp:v1 . 就能构建镜像，那个点代表当前目录。

容器化部署的关键在于理解容器和镜像的关系。镜像是静态的模板，容器是运行中的实例。启动容器用 docker run 命令，比如 docker run -d -p 8080:80 –name mycontainer myapp:v1，这里 -d 表示后台运行，-p 把容器的 80 端口映射到主机的 8080 端口，–name 给容器起个名字方便管理。查看运行中的容器用 docker ps，查看所有容器包括已停止的用 docker ps -a。

实际部署中经常需要持久化数据，这时候要用到卷挂载。比如数据库容器，数据不能丢了，就用 docker run -v /host/data:/container/data 把主机目录挂载到容器里。还有环境变量传递，用 -e 参数，比如 docker run -e DB_HOST=localhost -e DB_PORT=3306。这些参数可以组合使用，根据实际需求灵活调整。

容器运行出问题怎么排查？docker logs 加容器名或 ID 就能看日志，这是最常用的调试手段。进入容器内部用 docker exec -it 容器名 bash，就像 SSH 登录服务器一样。如果容器卡死了，docker stop 优雅停止，docker kill 强制杀死，docker rm 删除容器。记住定期清理，docker system prune 能一键清除无用资源。

最后说说生产环境的最佳实践。镜像尽量精简，基础镜像选 alpine 版本能小很多。Dockerfile 里多行命令用反斜杠连接，减少镜像层数。敏感信息别写进镜像，用环境变量或配置文件注入。容器重启策略用 –restart unless-stopped，保证服务稳定运行。日志统一收集，别散落在各个容器里。

Docker 这东西，用起来就熟了。先在自己的机器上多练习，把上面这些命令都敲一遍，遇到报错就查日志，慢慢就有感觉了。容器化是现在部署的主流方式，掌握它能让你在工作中少走很多弯路。