用 Docker 管理本地服务，就像在集装箱里开派对#

哎哟，各位看官，本宫的专栏今儿个要开讲了。皇上昨儿还跟臣妾嘀咕，说现在这些个程序员小主儿们，写个代码跟在御花园里随手撒种子似的，这儿跑一点那儿漏一地，环境配得那叫一个“自由奔放”。本宫一听就笑了，这哪是写代码，这是在菜市场打翻了调料铺子吧？今儿本宫就教你们一招，用那叫“Docker”的玩意儿，把你们那些乱七八糟的服务，统统塞进“集装箱”里去。想在里头开派对都行，但一码归一码，别把派对垃圾扔到本宫的机房里来。

第一折：Docker是什么？不就是个高级收纳箱么

别一听到“容器”“虚拟化”就两眼发直，以为是啥高深法术。在本宫看来，Docker就是个特讲究的收纳箱。你想想，你写了个小网站，需要数据库，需要缓存，还需要什么图片处理服务。以前吧，这些玩意儿全装在你那台宝贝机器上，版本打架、配置冲突，好家伙，跟后宫嫔妃争宠似的，恨不得把对方的CPU给薅下来。Docker呢，就是给你每个服务发一个独立的、带锁的、自带全套厨具的移动厨房（集装箱）。你爱在这个厨房里炖佛跳墙还是煮泡面，关起门来随便搞，绝对不影响隔壁老王（别的服务）炒菜。皇上再也不用担心臣妾们（你们的服务器）因为一点鸡毛蒜皮就闹翻天了。

第二折：为啥非得用它？就为那点“皇上翻牌子”的安稳

本宫知道，你们有些小主儿仗着自己机器好，觉得“本宫一人独大，爱怎么装就怎么装”。行啊，你今儿装个Python 3.8，明儿另一个项目要3.1，后儿个再来个老古董要2.7。你当你是哆啦A梦的口袋，啥都能兼容？最后折腾半天，全靠“蒙”和“重启大法”，这跟在御膳房里撒一把五香粉又倒一勺辣椒面有啥区别？用了Docker，每个项目都封装在自己的环境里，要啥版本有啥版本，干净得跟刚洗完澡似的。将来你要迁移服务器，从东宫搬到西宫，直接把集装箱搬走就完事了，里面的东西纹丝不动。这才叫“稳坐钓鱼台”，懂？

第三折：上手？先学会“开集装箱”的正确姿势

行了，别光听本宫吐槽，来点实在的。第一步，装Docker。别去网上搜什么野路子安装教程，去官网，照着你电脑的系统（Windows、Mac、Linux）找对应文档。装完在终端（命令行）里敲一下 docker --version，能看到版本号就对了。这都搞不定的，本宫劝你先回去重修“如何使用电脑”这门课。

装好了，咱们来开第一个集装箱。比如你想跑个简单的网页服务器。在终端里输入：docker run -d -p 8080:80 --name my-fancy-party nginx。别慌，本宫给你拆解这咒语：“run”是开工，“-d”是让它后台默默干活别碍事，“-p 8080:80”是说，把我本机的8080端口，映射到集装箱里的80端口（网页服务默认端口），“—name”是给这个集装箱起个名儿，“nginx”就是你要的那个网页服务器镜像（可以理解为集装箱的模板）。敲完回车，它会自己去下载镜像。等一会儿，打开浏览器访问 localhost:8080，看到欢迎页面没？恭喜，你的第一次派对开了个好头。

第四折：端口映射，这可不是“指鹿为马”的游戏

刚才那个 -p 8080:80，很多小主儿在这里栽跟头。记住，冒号前面是你宿主机（就是你正在用的电脑）的端口，冒号后面是集装箱内部的端口。你非要写成 -p 80:80，本宫也管不着，但万一你机器上已经有别的服务占用了80端口，它就会报错给你看，那脸色，比被皇上训斥的答应还难看。建议养成习惯，用一个不常用的高位端口（比如8080, 3000）来映射，省得打架。这叫“识时务者为俊杰”。

第五折：数据管理？别让派对开完，小饼干碎屑都没了

这是最大的坑，没有之一！Docker集装箱是“即用即抛”型的，你往里头写的文件、数据库数据，一旦这个集装箱被删了（比如你手贱用了 docker rm），嘿，数据就跟着一起灰飞烟灭了，连渣都不剩。到时候哭都来不及。所以，必须用“数据卷”来持久化数据。简单来说，就是把本机的一个文件夹，和集装箱里的一个文件夹“拴”在一起，你在里面怎么折腾，本机都有备份。创建的时候加上 -v /你本机的路径:/容器内的路径，比如：docker run -d -p 3306:3306 -v /Users/MeiNiang/mysql-data:/var/lib/mysql --name royal-mysql -e MYSQL_ROOT_PASSWORD=supersecret mysql。看，/Users/MeiNiang/mysql-data 是本宫本机的路径，集装箱里的数据都存在这儿。将来集装箱炸了，数据还在。这叫“留得青山在，不怕没柴烧”。

第六折：常用命令，就当是后宫生存手册

docker ps：看看现在有哪些集装箱在运行。docker ps -a：包括停掉的也列出来，翻旧账专用。docker stop 集装箱名：让某个派对暂停。docker rm 集装箱名：把空集装箱清走。docker logs 集装箱名：偷看派对里的聊天记录（日志）。记住，操作前最好先 stop 再 rm，别跟个愣头青似的直接 rm -f，万一里头还跑着重要服务呢？

第七折：常见蠢操作，本宫见一次吐槽一次

1. 把密码、密钥写在镜像里：这是嫌自己命太长？镜像一旦传到仓库或者被别人拿到，你等于在全天下喊“欢迎来盗我的号”。必须用环境变量或者配置文件，在运行时注入。
2. 一个集装箱塞所有服务：又回到“大杂烩”老路了，失去了Docker隔离的意义。一个容器，专心做好一件事，这才是优雅。
3. 不懂装懂，乱用 latest 标签：今天拉的 nginx:latest 是1.18，明天可能就变成1.19了，新版本里悄悄改了啥配置，你的应用可能就崩了。生产环境，务必指定具体版本号，比如 nginx:1.18.0。这叫“求稳不求新”。
4. 不管日志，任其膨胀：容器日志默认会一直写，时间长了能把你的磁盘撑爆。记得配置日志驱动，限制大小和文件数量，不然你就是在给自己的服务器埋一颗慢性炸弹。

第八折：收摊儿了，但派对永不散场

瞧，本宫唠叨了半天，其实Docker入门就这么回事。核心就是“打包”和“运行”。把你的应用和它的一切依赖打成一个集装箱，然后在任何装了Docker引擎（码头）的地方都能跑起来。从此告别“在我机器上是好的啊”这种史诗级甩锅理由。

当然，Docker的深水区还有镜像构建（自己做集装箱模板）、编排（指挥成千上万集装箱协同作战，那是Kubernetes的活儿）等等。但对多数小主儿来说，把本宫上面说的这些摸透了，足够你把本地那点服务安排得明明白白，井井有条，再也不用天天当救火队员了。

好了，本宫的碎碎念到此为止。皇上那儿还等着臣妾去回话呢。你们好生练习，下次再让本宫