什么是 Docker？

Docker 是一个用于在内部构建、运输和运行应用程序的平台 容器。容器将您的代码及其运行所需的一切（运行时、系统库和配置）捆绑到一个独立的单元中。由于该单元具有自己的依赖项，因此无论是在开发人员的笔记本电脑、测试服务器还是云中的生产环境上运行，它的行为都是相同的。这是对古老抱怨“但它可以在我的机器上运行”的答案：使用 Docker，机器可以与应用程序一起移动。

Docker 的底层使用 操作系统级虚拟化。与在虚拟机管理程序之上启动完整来宾操作系统的虚拟机不同，容器共享主机的内核并仅隔离其所需的进程、文件系统和网络。这使得容器变得更轻、启动速度更快（几秒钟而不是几分钟），并且允许单个主机并行运行其中的许多容器。 Docker 于 2013 年首次发布，将容器化从一个不起眼的 Linux 功能变成了日常开发工具，如今它支撑着现代软件交付的巨大份额。它适合每个人，从打包副项目的独立开发人员到标准化数百个服务的构建和部署方式的平台团队。

使用 Docker 的好处

• 各处的一致性： 容器在您的笔记本电脑上、在 CI 中和在生产中运行相同，消除了导致“在我的机器上运行”错误的环境漂移。
• 轻量且快速： 由于容器共享主机内核而不是启动完整的操作系统，因此它们可以在几秒钟内启动并使用虚拟机的一小部分内存和磁盘。
• 无开销隔离： 每个容器都有自己的文件系统、进程和网络命名空间，因此应用程序及其依赖项在一台主机上保持整齐的分离。
• 可重现的构建： 一个 Dockerfile 将图像描述为代码，因此任何人都可以从源代码重建完全相同的环境 - 无需手动配置服务器或未记录的步骤。
• 跨云便携： 相同的映像可以在任何具有容器运行时的主机上运行，从 Raspberry Pi 到 AWS、Azure 或 Google Cloud，从而避免锁定到一个提供商的设置。
• 庞大的生态系统： Docker Hub 为数据库、语言和工具提供现成的官方映像，因此您可以通过单个命令启动 Postgres、Redis 或 Node。

Docker 的主要特点

• 图像和容器

  Docker 中的两个核心对象是镜像和容器。一个 图像 is a read-only template — your application plus its dependencies — built in layers from a Dockerfile, a plain-text recipe of instructions like which base image to start from, what to copy in, and what command to run.一个 容器 是图像的运行实例。 You can start, stop, and destroy containers freely, spin up many from the same image, and know each one is isolated and reproducible. This build-once, run-anywhere model is the foundation everything else rests on.

  

• Docker 桌面

  Docker 桌面 是适用于 Mac、Windows 和 Linux 的一体化应用程序，大多数人在开始使用时都会安装它。它捆绑了 Docker引擎, the command-line client, Docker Compose, and a graphical dashboard for browsing images, containers, and volumes. On Mac and Windows it runs a lightweight Linux VM behind the scenes so containers behave just as they would on a Linux server. It also handles updates, resource limits, and extensions, giving developers a friendly on-ramp without wiring the pieces together by hand.

  

• Docker 中心注册表

  码头工人中心 is Docker's cloud registry — the default place to store and share images.它托管着一个庞大的官方和社区镜像库，因此您可以使用一个命令提取可信的、现成的 Postgres、Nginx 或 Python 镜像，而不是从头开始构建。 You can also push your own images, keep them private, and pull them into CI pipelines or production hosts. Hub, together with the underlying registry format, is what makes images so easy to distribute across teams and machines.

  

• Docker 组合

  Real applications are rarely a single container — a web app might need a database, a cache, and a background worker. Docker 组合 让您可以在一个声明性 YAML 文件中定义整个多容器堆栈，描述每项服务、其映像、端口、卷以及服务的连接方式。单个 docker compose up then starts everything together with the right networking wired in, and one command tears it all down. It turns a complex local environment into something you can version, share, and reproduce instantly.

  

• Docker 构建、Buildx 和 Docker Scout

  现代 Docker 构建运行于 构建套件，后面的发动机 码头工人构建 和 构建x plugin, which adds fast caching, parallel stages, and multi-platform images so one build can target both x86 and ARM. 泊坞侦察兵 软件供应链可见性的分层：它分析您的映像内容，生成软件物料清单，并标记依赖项中的已知漏洞，并提供如何修复这些漏洞的指导。除了内置的 卷 对于持久数据和 网络 对于容器到容器的通信，这些工具将 Docker 从本地实验带到生产级交付，并与 Kubernetes 和 CI 系统干净地集成以进行大规模编排。

Docker 的定价

Docker 本身——引擎、CLI、镜像和容器——是免费且开源的。付费订阅涵盖的是周边平台：适用于组织的 Docker Desktop、Docker Hub 上的私有存储库、更高的拉取速率限制、Docker Scout 和团队管理。计划按用户定价，按年计费比按月计费便宜。请注意 Docker Desktop 需要为大公司付费订阅 — 员工超过 250 名或年收入超过 1000 万美元的组织必须使用 Pro、Team 或 Business 计划。

• 个人（免费）： 0 美元 — 包括供个人使用、小型企业、教育和非商业开源的 Docker Desktop，以及无限的公共存储库以及本地构建和运行。 Everything an individual developer needs to learn and ship.
• 专业人士： 大约 9 美元/用户/月起（按年计费）——为需要比免费套餐更多功能的个人专业开发人员添加了私有存储库、更高的镜像拉取限制和 Docker Scout 基础知识。
• 团队： 大约 15 美元/用户/月起（按年计费），是最受欢迎的选择 — Pro 版以及团队管理、基于角色的访问控制、更多并发构建以及协作组的审核日志记录中的所有内容。
• 业务： 约 24 美元/用户/月起（按年计费）——SSO 和 SCIM 配置、集中管理、图像访问控制以及对具有安全性和合规性需求的大型组织的增强支持。

Prices, plan features, and the company-size threshold for Docker Desktop change over time — check the official Docker 定价页面 了解当前费率以及每个计划的具体内容。

真实世界用例分析

个人开发者

一致的本地环境： 开发人员可以使用单个 Compose 文件启动精确的生产副本（正确的数据库版本、正确的语言运行时），然后在完成后将其拆除。不再因为相互冲突的依赖关系而污染主机，并且启动新项目只需几分钟而不是一天的设置。

DevOps 和平台团队

标准化构建和部署： 团队将他们的应用程序烘焙到 CI 中的映像中，使用 Docker Scout 扫描它们，将它们推送到注册表，并将相同的工件部署到暂存和生产环境。由于镜像在不同环境中都是不可变且相同的，因此发布变得可预测，并且回滚就像运行以前的标签一样简单。

微服务和 Kubernetes

编排单位： 当一个应用程序被分成许多小服务时，每个服务都作为自己的容器进行交付。 Docker 构建并打包这些服务，而像 Kubernetes 这样的编排器则在集群中调度、扩展和修复它们——使用 Docker 镜像作为每个节点都能理解的通用货币。

Docker 的优点和缺点

优点

• 容器保证了从笔记本电脑到生产的相同环境，结束了“在我的机器上运行”的故障。
• 比虚拟机更轻且启动速度更快，因为它们共享主机内核。
• Dockerfile 使环境可作为代码进行复制和版本控制。
• Docker Hub 庞大的官方镜像库可让您通过一个命令运行常用服务。
• Compose 将复杂的多服务堆栈转换为单个可共享的 YAML 文件。
• 事实上的行业标准，深度集成到 CI/CD 和 Kubernetes。

缺点

• 对于新手来说，围绕图像、图层、体积和网络有一个真正的学习曲线。
• Docker Desktop 现在要求大公司付费订阅，这让一些团队措手不及。
• 容器共享主机内核，因此对于敌对工作负载而言，隔离性比完整虚拟机弱。
• 使用卷保存有状态数据需要小心，因为容器本身就是一次性的。
• 仅靠 Docker 无法进行大规模编排——生产集群仍然需要 Kubernetes 或类似的系统。

关于 Docker 的最终想法

Docker 是真正改变软件构建和交付方式的罕见工具之一，十多年来它仍然是开发人员打包应用程序的默认方式。它的核心理念是一个轻量级、便携式的容器，在任何地方都运行相同的容器，它很容易掌握，但却解决了一个曾经让团队花费无数时间的问题。凭借 Docker Desktop 作为平易近人的入口、用于共享图像的 Docker Hub、用于多服务堆栈的 Compose 以及用于供应链安全的 Scout，该平台现在涵盖了从首次本地实验到生产交付的整个路径。权衡是学习曲线和大公司现在需要 Docker Desktop 的付费订阅，再加上生产扩展仍然需要协调器的现实。但对于任何构建现代应用程序的人来说，Docker 几乎是必不可少的——免费的个人层意味着大多数开发人员无需花费一分钱就可以学习它并证明其价值。