Docker 官方文档

一、网站简介

Docker 官方文档（docs.docker.com）是学习与使用 Docker 容器化平台的权威指南，涵盖 Docker Engine、Docker Desktop、Docker Compose、Docker Swarm、Dockerfile 编写规范及镜像仓库管理等内容。它提供了从零基础入门到生产级容器编排的完整学习路径，并支持简体中文界面，是目前全球容器技术领域最重要的参考资料，帮助开发者实现“一次构建，到处运行”的应用交付愿景。

二、公司背景

Docker 由 Solomon Hykes 于 2013 年在 PyCon 大会上首次公开演示，其核心容器运行时技术源于 Linux 内核的 cgroups 和 namespace 机制。Docker Inc. 推动了容器技术的普及，使“容器化”成为现代软件交付的标准范式。尽管 Kubernetes 在容器编排领域后来居上，Docker 仍然是开发者本地构建和打包应用的首选工具。官方文档由 Docker Inc. 团队维护，随 Docker Engine 版本同步更新。

三、核心功能

• 入门指南（Get Started）：手把手引导新手完成 Docker 安装、运行第一个容器、构建自定义镜像、使用 Docker Compose 编排多容器应用，最终部署到云平台的全流程，配有完整的代码示例和架构图示。
• Dockerfile 编写参考：详尽列出 FROM、RUN、COPY、ADD、CMD、ENTRYPOINT、ENV、ARG、VOLUME、EXPOSE 等指令的语法、最佳实践和常见陷阱，是编写高效、安全镜像的核心参考资料。
• Docker Compose 文档：说明 docker-compose.yml 文件的完整配置语法，包括 services、networks、volumes、secrets、configs 等顶级配置项，支持环境变量替换、扩展字段和 profiles 条件启动等高级特性。
• Docker Engine 管理指南：涵盖守护进程 dockerd 的配置参数、存储驱动选择（overlay2、devicemapper 等）、日志驱动配置、资源限制（CPU/内存）及安全加固（seccomp、AppArmor、SELinux）等生产运维知识。
• Docker Hub 与镜像管理：介绍如何搜索、拉取、推送镜像，创建自动构建仓库，配置 Webhook 触发，以及使用镜像漏洞扫描功能提升供应链安全。
• Docker 网络与存储：详解 bridge、host、overlay、macvlan 等网络模式的工作原理，以及 volume、bind mount、tmpfs 三种存储方式的适用场景和性能对比。

四、网站特点

• 中文支持完善：docs.docker.com/zh-cn/ 提供了高质量的简体中文翻译，覆盖入门指南、Dockerfile 参考和 Compose 文档等核心章节，极大降低了语言门槛。
• 场景化教程丰富：提供 Node.js、Python、Java、Go、.NET 等主流语言栈的 Docker 化教程，开发者可对照自己的技术栈快速上手。
• Manuals（速查手册）：提供 Docker CLI 命令大全、Dockerfile 指令速查、Compose 配置速查等独立手册页面，适合有经验的开发者快速翻阅。
• 开放源代码：文档源文件托管在 GitHub，接受社区 Pull Request，内容质量由全球开发者共同把关。

五、适用人群

• 软件开发工程师：将应用打包为 Docker 镜像，编写 Dockerfile 和 Compose 文件，确保开发环境与生产环境的一致性，消除“在我机器上能跑”的问题。
• DevOps/SRE 工程师：负责 CI/CD 流水线中 Docker 镜像的构建与推送、容器化应用的部署与扩缩容、容器运行时的性能监控与安全加固。
• 测试工程师：使用 Docker 快速搭建干净的测试环境，通过 Compose 一键启动应用+数据库+缓存等依赖服务，测试完成后立即销毁环境。
• 云原生学习者：Docker 是理解 Kubernetes 的前置知识，通过官方文档扎实掌握容器原理后，再学习 K8s 编排会更加顺畅。

六、应用场景

• 本地开发环境搭建：新加入项目的开发者在克隆代码后，只需执行 docker compose up 即可一键启动 MySQL、Redis、RabbitMQ 等全部依赖服务，10 分钟内进入编码状态。
• CI/CD 流水线构建：在 GitLab CI 或 GitHub Actions 中使用 Docker 构建镜像、运行单元测试、推送制品到私有镜像仓库，官方文档提供了各 CI 平台的集成示例。
• 微服务架构部署：将每个微服务打包为独立镜像，通过 Compose 定义服务间网络和依赖关系，实现本地完整的微服务栈模拟运行。
• 遗留系统容器化迁移：参考官方文档的“Lift and Shift”策略，将传统虚拟机上的 Java 应用逐步容器化，先不改动代码，仅通过 Dockerfile 封装运行环境实现平滑迁移。

七、常见问题（FAQ）

Q：国内能否直接访问 Docker 官方文档？
A：可以。docs.docker.com 在国内网络环境下可正常访问，中文文档页面加载流畅。Docker Hub 镜像拉取速度可能偏慢，建议配置国内镜像加速器（如阿里云、中科大等提供的 Docker 镜像代理）。

Q：Docker Desktop 是免费的吗？
A：Docker Desktop 对个人开发者和小型企业（少于 250 名员工且年收入低于 1000 万美元）免费。大型企业需购买 Docker Business 订阅。Docker Engine 本身始终是开源免费的，可在 Linux 上直接安装使用。

Q：Docker 和虚拟机有什么区别？
A：官方文档明确说明：容器与宿主机共享操作系统内核，无需模拟完整硬件和启动独立 OS，因此启动速度（秒级 vs 分钟级）、镜像体积（MB 级 vs GB 级）和资源利用率都远优于虚拟机。但容器提供的隔离性不如虚拟机，不适合需要强隔离的安全场景。

Q：如何优化 Docker 镜像体积？
A：官方文档的 Dockerfile 最佳实践章节建议：使用多阶段构建（multi-stage build）分离编译环境和运行环境、选择 Alpine 等轻量基础镜像、合并 RUN 指令减少镜像层、使用 .dockerignore 排除不必要文件。

八、类似网站

• Podman 官方文档：Red Hat 推出的无守护进程容器引擎，命令兼容 Docker，文档同样提供中文支持，适合不需要 Docker Desktop 的 Linux 用户。
• Kubernetes 文档：容器编排领域的核心文档，与 Docker 文档配合阅读，构成从容器构建到集群编排的完整知识体系。
• Harbor 官方文档：CNCF 毕业的企业级容器镜像仓库项目文档，提供镜像扫描、权限管理、远程复制等功能，是 Docker Hub 的私有化替代方案。