在 Docker 中，容器是一个标准化、可移植的软件单元，它将应用程序及其所有依赖项打包在一起，形成一个独立的运行环境。容器就像是一个轻量级的“沙盒”，可以在不同的操作系统和基础设施上以一致的方式运行应用程序。
每个容器都有自己独立的文件系统、网络栈和进程空间，确保不同的应用程序在同一台主机上运行时不会相互干扰。这使得多个应用可以安全地共存在同一环境中，而无需担心冲突。
由于容器将应用及其依赖打包在一起，所以可以在不同的环境中轻松迁移和部署，无论是从开发环境到测试环境，还是从本地服务器到云平台。这种可移植性大大简化了应用的部署过程，提高了开发效率。
容器共享主机操作系统的内核，相比传统虚拟机，它们占用的资源更少，启动速度更快。这使得在同一台物理机上可以运行更多的容器实例，从而提高资源利用率，降低成本。
容器的创建和启动非常迅速，可以在几秒钟内完成。这对于需要频繁部署和扩展的应用程序来说非常重要，可以快速响应业务需求的变化。
Dockerfile 是一个文本文件，其中包含了一系列指令，用于描述如何构建一个 Docker 容器镜像。通过编写 Dockerfile，可以指定基础镜像、安装软件包、复制文件、设置环境变量等操作。然后使用docker build命令根据 Dockerfile 构建容器镜像，最后使用docker run命令基于镜像创建并启动容器。
例如，以下是一个简单的 Dockerfile：
FROM ubuntu:latest RUN apt-get update && apt-get install -y python3 COPY. /app WORKDIR /app CMD ["python3", "main.py"]
这个 Dockerfile 基于 Ubuntu 镜像，安装了 Python 3，将当前目录下的文件复制到容器中的/app目录，设置工作目录为/app，并在容器启动时运行main.py脚本。
可以从 Docker Hub 或其他镜像仓库中拉取现成的镜像，然后直接使用docker run命令基于该镜像创建容器。
例如，拉取 Ubuntu 镜像并创建容器：
# 拉取 ubuntu 最新版本镜像 root@hxstrive:~# docker pull ubuntu:latest latest: Pulling from library/ubuntu 31e907dcc94a: Already exists Digest: sha256:8a37d68f4f73ebf3d4efafbcf66379bf3728902a8038616808f04e34a9ab63ee Status: Downloaded newer image for ubuntu:latest docker.io/library/ubuntu:latest # 使用 ubuntu 镜像启动容器 root@hxstrive:~# docker run -it ubuntu:latest /bin/bash root@d6a7b0794cd9:/# ls bin boot dev etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var
容器只包含应用程序及其必要的依赖项，相比虚拟机，它们占用的磁盘空间和内存更少，启动速度更快。
Docker 容器遵循开放的容器格式标准，这使得不同的容器可以在任何支持该标准的环境中运行，无论是在本地开发机器、服务器还是云平台上。
可以轻松地根据需求创建多个相同的容器实例，以满足高并发和扩展性的要求。可以使用容器编排工具（如 Kubernetes）来管理大规模的容器集群。
容器提供了一定程度的安全隔离，每个容器都有自己独立的用户空间和文件系统。同时，可以通过设置资源限制和访问控制来进一步增强容器的安全性。
川公网安备51010802032098
