活动公告

通知：本站资源由网友上传分享，如有违规等问题请到版务模块进行投诉，资源失效请在帖子内回复要求补档，会尽快处理！

10-23 09:31

>社区 > 科技 > 经验交流 >帖子

本版发帖返回

Fedora系统下Docker容器化部署实战详解从环境搭建到容器管理优化提升开发运维效率的全方位指南

威震华夏关云长

3万主题	2720 科技点	3万积分

执行版主

碾压王

积分: 32881

发消息

发表于 2025-8-31 16:30:00 | 显示全部楼层 |阅读模式

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？立即注册

1. 引言

容器化技术已经成为现代软件开发和运维的标准实践，而Docker作为容器化技术的领导者，提供了轻量级、可移植的应用打包和运行环境。Fedora作为一个先进的Linux发行版，对Docker有着良好的支持。本文将详细介绍在Fedora系统下如何从零开始搭建Docker环境，进行容器化部署，并通过优化容器管理来提升开发和运维效率。

2. Fedora系统下Docker环境搭建

2.1 系统要求与准备工作

在开始安装Docker之前，确保你的Fedora系统满足以下要求：

• Fedora 34或更高版本
• 系统已更新到最新状态
• 拥有sudo权限的用户账户

首先，更新系统到最新状态：

sudo dnf update -y

复制代码

2.2 安装Docker

Fedora官方仓库中已经包含了Docker，但为了获取最新版本，我们将添加Docker官方仓库：

sudo dnf -y install dnf-plugins-core
sudo dnf config-manager --add-repo https://download.docker.com/linux/fedora/docker-ce.repo

复制代码

接下来，安装Docker CE（社区版）及其相关组件：

sudo dnf install -y docker-ce docker-ce-cli containerd.io docker-compose-plugin

复制代码

2.3 启动并验证Docker服务

安装完成后，启动Docker服务并设置为开机自启：

sudo systemctl start docker
sudo systemctl enable docker

复制代码

验证Docker是否正确安装：

sudo docker run hello-world

复制代码

如果看到欢迎消息，说明Docker已成功安装。

2.4 配置用户权限

为了避免每次使用Docker命令都需要sudo，可以将当前用户添加到docker组：

sudo usermod -aG docker $USER

复制代码

注意：执行此命令后，需要注销并重新登录才能使更改生效。

3. Docker基础概念和命令

3.1 Docker核心概念

在深入使用Docker之前，理解以下几个核心概念非常重要：

• 镜像（Image）：一个只读的模板，用于创建容器。
• 容器（Container）：镜像的运行实例，可以被启动、停止、删除等。
• 仓库（Repository）：用于存储和分发镜像的地方。
• Dockerfile：一个文本文件，包含构建镜像的所有命令。
• 数据卷（Volume）：用于持久化和共享容器数据的机制。

3.2 常用Docker命令

# 搜索镜像
docker search nginx
# 拉取镜像
docker pull nginx:latest
# 查看本地镜像
docker images
# 删除镜像
docker rmi nginx:latest
# 构建镜像
docker build -t myapp:1.0 .

复制代码

# 运行容器
docker run -d --name mynginx -p 8080:80 nginx:latest
# 查看运行中的容器
docker ps
# 查看所有容器（包括已停止的）
docker ps -a
# 停止容器
docker stop mynginx
# 启动已停止的容器
docker start mynginx
# 重启容器
docker restart mynginx
# 删除容器
docker rm mynginx
# 进入容器
docker exec -it mynginx /bin/bash
# 查看容器日志
docker logs mynginx

复制代码

# 创建数据卷
docker volume create myvolume
# 查看数据卷
docker volume ls
# 查看数据卷详情
docker volume inspect myvolume
# 删除数据卷
docker volume rm myvolume

复制代码

4. 容器化应用部署实战

4.1 容器化一个简单的Web应用

让我们以一个简单的Python Flask应用为例，展示如何将其容器化。

首先，创建项目目录和文件：

mkdir myflaskapp
cd myflaskapp

复制代码

创建app.py文件：

from flask import Flask
app = Flask(__name__)
@app.route('/')
def hello():
return "Hello from Dockerized Flask App!"
if __name__ == '__main__':
app.run(host='0.0.0.0', port=5000)

复制代码

创建requirements.txt文件：

Flask==2.0.1

复制代码

创建Dockerfile：

# 使用官方Python运行时作为基础镜像
FROM python:3.9-slim
# 设置工作目录
WORKDIR /app
# 复制requirements.txt文件
COPY requirements.txt .
# 安装依赖
RUN pip install --no-cache-dir -r requirements.txt
# 复制应用代码
COPY . .
# 设置环境变量
ENV FLASK_APP=app.py
# 暴露端口
EXPOSE 5000
# 运行应用
CMD ["flask", "run", "--host=0.0.0.0"]

复制代码

4.2 构建并运行容器

在项目根目录下执行以下命令构建镜像：

docker build -t myflaskapp:1.0 .

复制代码

构建完成后，运行容器：

docker run -d --name flaskapp -p 5000:5000 myflaskapp:1.0

复制代码

现在，可以通过访问http://localhost:5000来查看应用。

4.3 使用Docker Compose编排多容器应用

对于更复杂的应用，通常需要多个容器协同工作。Docker Compose是一个用于定义和运行多容器Docker应用程序的工具。

以一个Web应用加数据库的例子，创建docker-compose.yml文件：

version: '3.8'
services:
web:
build: .
ports:
- "5000:5000"
depends_on:
- db
environment:
- DATABASE_URL=postgresql://user:password@db:5432/mydb
volumes:
- .:/app
command: flask run --host=0.0.0.0
db:
image: postgres:13
environment:
- POSTGRES_USER=user
- POSTGRES_PASSWORD=password
- POSTGRES_DB=mydb
volumes:
- postgres_data:/var/lib/postgresql/data/
volumes:
postgres_data:

复制代码

使用以下命令启动所有服务：

docker-compose up -d

复制代码

查看服务状态：

docker-compose ps

复制代码

停止服务：

docker-compose down

复制代码

5. 容器管理与优化

5.1 资源限制管理

在生产环境中，限制容器资源使用是非常重要的。Docker提供了多种方式来限制容器的资源使用。

# 限制容器使用最多512MB内存
docker run -d --name limited-mem -m 512m nginx:latest
# 限制容器使用最多512MB内存，其中最多256MB可用于交换空间
docker run -d --name limited-mem-swap --memory=512m --memory-swap=768m nginx:latest

复制代码

# 限制容器使用最多0.5个CPU（50%）
docker run -d --name limited-cpu --cpus=0.5 nginx:latest
# 限制容器只能使用CPU 0和CPU 1
docker run -d --name limited-cpu-cores --cpuset-cpus=0,1 nginx:latest

复制代码

5.2 容器监控

# 查看所有运行容器的资源使用情况
docker stats
# 查看特定容器的资源使用情况
docker stats container_name

复制代码

cAdvisor是Google开发的容器监控工具，可以提供详细的容器资源使用数据。

# 运行cAdvisor
docker run -d \
--name=cadvisor \
--volume=/:/rootfs:ro \
--volume=/var/run:/var/run:ro \
--volume=/sys:/sys:ro \
--volume=/var/lib/docker/:/var/lib/docker:ro \
--volume=/dev/disk/:/dev/disk:ro \
--publish=8080:8080 \
--detach=true \
--privileged \
gcr.io/cadvisor/cadvisor:latest

复制代码

访问http://localhost:8080查看监控数据。

5.3 容器日志管理

Docker支持多种日志驱动，可以根据需求选择合适的日志驱动。

# 使用json-file日志驱动（默认）
docker run -d --name log-json --log-driver json-file nginx:latest
# 使用syslog日志驱动
docker run -d --name log-syslog --log-driver syslog nginx:latest
# 使用journald日志驱动（适合Fedora系统）
docker run -d --name log-journald --log-driver journald nginx:latest

复制代码

为了避免日志文件占用过多磁盘空间，可以配置日志轮转：

# 配置最大日志文件大小为10MB，保留3个日志文件
docker run -d --name log-rotate \
--log-opt max-size=10m \
--log-opt max-file=3 \
nginx:latest

复制代码

5.4 容器网络管理

# 创建一个bridge网络
docker network create my-network
# 查看网络列表
docker network ls
# 查看网络详情
docker network inspect my-network

复制代码

# 运行容器并连接到网络
docker run -d --name container1 --network my-network nginx:latest
# 将已运行的容器连接到网络
docker run -d --name container2 nginx:latest
docker network connect my-network container2
# 从网络中断开容器
docker network disconnect my-network container2

复制代码

6. 提升开发运维效率的最佳实践

6.1 使用Dockerfile优化镜像构建

多阶段构建可以帮助我们创建更小、更安全的镜像：

# 第一阶段：构建应用
FROM python:3.9-slim as builder
WORKDIR /app
COPY requirements.txt .
RUN pip install --user -r requirements.txt
COPY . .
RUN python setup.py install
# 第二阶段：运行应用
FROM python:3.9-slim
WORKDIR /app
COPY --from=builder /root/.local /root/.local
COPY --from=builder /app /app
ENV PATH=/root/.local/bin:$PATH
CMD ["python", "app.py"]

复制代码

合理安排Dockerfile中的指令顺序，将不常变化的内容放在前面，常变化的内容放在后面：

# 安装依赖（不常变化）
FROM python:3.9-slim
WORKDIR /app
COPY requirements.txt .
RUN pip install -r requirements.txt
# 复制应用代码（常变化）
COPY . .
# 运行应用
CMD ["python", "app.py"]

复制代码

6.2 使用.dockerignore文件

类似于.gitignore文件，.dockerignore文件可以指定在构建镜像时忽略的文件和目录：

# 忽略版本控制
.git
.gitignore
# 忽略Python缓存
__pycache__/
*.pyc
# 忽略测试和文档
tests/
docs/
# 忽略临时文件
*.tmp
*.log

复制代码

6.3 健康检查

在Dockerfile中定义健康检查，可以确保容器在运行时保持健康状态：

FROM nginx:latest
# 添加健康检查
HEALTHCHECK --interval=30s --timeout=3s --start-period=5s --retries=3 \
CMD curl -f http://localhost/ || exit 1

复制代码

或者在运行容器时指定健康检查：

docker run -d --name health-check \
--health-cmd="curl -f http://localhost/ || exit 1" \
--health-interval=30s \
--health-timeout=3s \
--health-retries=3 \
nginx:latest

复制代码

6.4 使用环境变量管理配置

通过环境变量管理应用配置，而不是将配置硬编码到镜像中：

FROM python:3.9-slim
WORKDIR /app
COPY requirements.txt .
RUN pip install -r requirements.txt
COPY . .
# 设置环境变量
ENV FLASK_ENV=production
ENV DATABASE_URL=postgresql://user:password@db:5432/mydb
CMD ["python", "app.py"]

复制代码

运行容器时可以覆盖环境变量：

docker run -d --name myapp \
-e FLASK_ENV=development \
-e DATABASE_URL=postgresql://user:password@db:5432/devdb \
myapp:latest

复制代码

6.5 使用命名卷和绑定挂载管理数据

# 创建命名卷
docker volume create app_data
# 使用命名卷
docker run -d --name myapp -v app_data:/app/data myapp:latest

复制代码

# 将主机目录挂载到容器
docker run -d --name myapp -v /path/on/host:/path/in/container myapp:latest
# 只读挂载
docker run -d --name myapp -v /path/on/host:/path/in/container:ro myapp:latest

复制代码

7. 安全最佳实践

7.1 使用非root用户运行容器

默认情况下，容器中的进程以root用户运行，这存在安全风险。应该在Dockerfile中创建并切换到非root用户：

FROM python:3.9-slim
# 创建非root用户
RUN groupadd -r appuser && useradd -r -g appuser appuser
WORKDIR /app
COPY requirements.txt .
RUN pip install -r requirements.txt
COPY . .
# 切换到非root用户
USER appuser
CMD ["python", "app.py"]

复制代码

7.2 限制容器能力

# 使用--cap-drop和--cap-add控制容器能力
docker run -d --name secure-container \
--cap-drop ALL \
--cap-add CHOWN \
--cap-add NET_BIND_SERVICE \
nginx:latest

复制代码

7.3 使用只读根文件系统

# 使用--read-only标志运行容器
docker run -d --name readonly-container \
--read-only \
-v /tmp:/tmp:rw \
nginx:latest

复制代码

7.4 使用安全扫描工具

# 安装Docker Bench for Security
git clone https://github.com/docker/docker-bench-security.git
cd docker-bench-security
sudo sh docker-bench-security.sh

复制代码

8. 持续集成/持续部署（CI/CD）与Docker

8.1 使用GitHub Actions自动化构建和部署

创建.github/workflows/docker.yml文件：

name: Build and Push Docker Image
on:
push:
branches: [ main ]
pull_request:
branches: [ main ]
jobs:
build-and-push:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v2
- name: Set up Docker Buildx
uses: docker/setup-buildx-action@v1
- name: Login to DockerHub
uses: docker/login-action@v1
with:
username: ${{ secrets.DOCKERHUB_USERNAME }}
password: ${{ secrets.DOCKERHUB_TOKEN }}
- name: Build and push
uses: docker/build-push-action@v2
with:
context: .
push: ${{ github.event_name != 'pull_request' }}
tags: user/myapp:latest

复制代码

8.2 使用GitLab CI/CD自动化构建和部署

创建.gitlab-ci.yml文件：

image: docker:latest
services:
- docker:dind
variables:
DOCKER_DRIVER: overlay2
stages:
- build
- deploy
build:
stage: build
script:
- docker build -t $CI_REGISTRY_IMAGE:$CI_COMMIT_SHA .
- docker push $CI_REGISTRY_IMAGE:$CI_COMMIT_SHA
deploy:
stage: deploy
script:
- docker pull $CI_REGISTRY_IMAGE:$CI_COMMIT_SHA
- docker tag $CI_REGISTRY_IMAGE:$CI_COMMIT_SHA $CI_REGISTRY_IMAGE:latest
- docker push $CI_REGISTRY_IMAGE:latest
only:
- main

复制代码

9. 故障排除与常见问题

9.1 容器启动失败

检查容器日志：

docker logs container_name

复制代码

检查容器状态：

docker inspect container_name

复制代码

9.2 网络连接问题

检查容器网络配置：

docker network inspect network_name

复制代码

测试容器网络连通性：

docker run --rm --net=network_name alpine ping container_name

复制代码

9.3 存储问题

检查数据卷：

docker volume inspect volume_name

复制代码

检查磁盘使用情况：

docker system df

复制代码

清理未使用的资源：

docker system prune -a

复制代码

10. 总结与展望

本文详细介绍了在Fedora系统下使用Docker进行容器化部署的完整流程，从环境搭建到容器管理优化，涵盖了开发运维的各个方面。通过遵循本文提供的最佳实践，可以显著提升开发和运维效率，降低系统复杂性，提高应用的可移植性和可扩展性。

随着容器技术的不断发展，Docker生态系统也在不断壮大。未来，我们可以期待更多创新功能的出现，如更好的安全机制、更高效的资源管理、更智能的容器编排等。同时，容器技术与云计算、微服务架构、DevOps等领域的融合也将更加深入。

作为开发者或运维人员，掌握Docker容器技术已经成为必备技能。希望通过本文的指导，读者能够在Fedora系统上熟练使用Docker，并将其应用到实际项目中，为软件开发和运维工作带来更大的价值。

「七転び八起き（ななころびやおき）」

使用道具举报