Docker 容器實戰：從理論到實踐的第一步
在軟體開發領域中，理論知識固然重要，但唯有透過實際操作才能真正掌握技術的精髓。Docker 容器技術也不例外，當您理解了容器的基本概念、映像檔的運作原理以及容器與虛擬機器的差異後，接下來最關鍵的步驟就是親自動手執行第一個容器，透過實際操作來體驗容器的強大功能與便利性。
在我多年的容器技術實踐經驗中，發現許多初學者在這個階段會遇到各種挑戰，從環境設定到指令執行，每一步都可能產生疑問。本文將帶領您逐步完成第一個容器的執行，並深入探討容器的生命週期管理、常用操作指令以及圖形化管理工具的使用方式。透過這個循序漸進的學習過程，您將建立起紮實的 Docker 操作基礎，為後續的進階應用做好準備。
環境準備與前置條件確認
在開始執行第一個容器之前，我們需要確保開發環境已經正確設定。雖然這個步驟看似簡單，但完善的環境準備能夠避免許多後續可能遇到的問題，讓學習過程更加順暢。
Docker 執行環境需求
首先需要確認您的系統已經安裝了 Docker 引擎或 Docker Desktop。Docker Desktop 是針對開發者設計的整合環境，除了包含 Docker Engine 核心引擎外，還整合了 Docker Compose、Kubernetes 支援以及直覺的圖形化管理介面，特別適合在 macOS 與 Windows 系統上使用。對於 Linux 使用者，可以選擇直接安裝 Docker Engine，這是更輕量化的選擇，提供完整的容器執行功能但不包含圖形介面。
安裝完成後，開啟終端機或命令提示字元視窗，執行版本確認指令來驗證 Docker 是否正確安裝。這個簡單的檢查步驟能夠確保 Docker 服務正在執行，並顯示當前安裝的版本資訊。如果指令執行失敗或顯示錯誤訊息，可能需要檢查 Docker 服務是否已啟動，或是重新執行安裝程序。
網路連線是另一個重要的前置條件。當我們執行容器時，如果本機系統中不存在所需的映像檔，Docker 會自動從 Docker Hub 或其他配置的容器註冊表下載映像檔。這個過程需要穩定的網際網路連線，特別是在第一次執行容器時，下載映像檔可能需要一些時間，具體時間取決於映像檔大小與網路速度。
系統資源與權限設定
Docker 容器雖然比虛擬機器輕量，但仍需要適當的系統資源才能順暢執行。記憶體方面，建議至少保留 4GB 可用記憶體，對於執行多個容器或較大的應用程式，8GB 或更多記憶體會提供更好的體驗。硬碟空間需求則取決於要執行的容器數量與映像檔大小，一般建議保留至少 20GB 的可用空間。
在 Windows 與 macOS 系統上使用 Docker Desktop 時，可能需要授予應用程式適當的系統權限。Windows 使用者需要確保 WSL 2 (Windows Subsystem for Linux) 已正確安裝並啟用，這是 Docker Desktop 在 Windows 上執行的必要條件。macOS 使用者在首次啟動 Docker Desktop 時，系統會要求輸入管理員密碼以授權必要的網路與檔案系統存取權限。
Linux 使用者在執行 Docker 指令時，預設需要 root 權限或使用 sudo。為了方便操作，可以將使用者帳號加入 docker 群組，這樣就能夠在不使用 sudo 的情況下執行 Docker 指令。不過需要注意的是，這會給予該使用者相當於 root 的權限來操作 Docker，因此應該謹慎評估安全性影響。
執行第一個容器：Nginx Web 伺服器實戰
現在環境已經準備就緒，讓我們正式執行第一個容器。我們選擇 Nginx 作為範例，它是一個輕量且高效能的 Web 伺服器與反向代理伺服器，在容器世界中被廣泛使用。透過執行 Nginx 容器，您將體驗到容器技術的核心優勢：只需一個簡單的指令，就能在數秒內啟動一個功能完整的 Web 伺服器。
深入理解 docker run 指令
在終端機中執行以下指令來啟動您的第一個容器：
docker run -d -p 8080:80 --name web-server nginx
這個看似簡單的指令實際上觸發了一系列複雜的操作流程。讓我們逐一拆解每個參數的含義與作用，深入理解 Docker 在背後執行的工作。
@startuml
!define DISABLE_LINK
!define PLANTUML_FORMAT svg
!theme _none_
skinparam dpi auto
skinparam shadowing false
skinparam linetype ortho
skinparam roundcorner 5
skinparam defaultFontName "Microsoft JhengHei UI"
skinparam defaultFontSize 16
skinparam minClassWidth 100
start
:使用者執行 docker run 指令;
if (本機是否存在 nginx 映像檔?) then (否)
:連線 Docker Hub;
:下載 nginx 映像檔;
:儲存至本機映像檔庫;
else (是)
:使用本機快取映像檔;
endif
:建立容器檔案系統層;
:配置網路設定;
:設定埠號對映 8080:80;
:分配容器名稱 web-server;
:啟動容器程序;
:容器進入執行狀態;
if (detached 模式?) then (是)
:返回容器 ID;
:容器在背景執行;
else (否)
:前景執行;
:顯示即時日誌;
endif
stop
@enduml
docker run 是建立並啟動容器的核心指令，它整合了映像檔提取、容器建立與容器啟動等多個步驟。當執行這個指令時，Docker 首先會檢查本機是否已經存在指定的映像檔，如果不存在，就會自動從 Docker Hub 下載最新版本的 nginx 映像檔。
參數 -d 代表 detached 模式，讓容器在背景執行。如果不使用這個參數，容器會在前景執行，終端機會被容器的輸出佔用，您無法在同一個終端機視窗中執行其他指令。使用 detached 模式後，Docker 會顯示容器的完整 ID 並立即返回命令提示字元，容器則持續在背景執行。
參數 -p 8080:80 設定了埠號對映，這是容器網路配置中極為重要的概念。冒號左側的 8080 是主機系統的埠號，右側的 80 是容器內部的埠號。這個對映關係表示當外部流量連線到主機的 8080 埠時，Docker 會將這些流量轉發到容器內部的 80 埠，而 Nginx 正監聽著容器內的 80 埠。這種機制讓我們能夠在同一台主機上執行多個 Web 伺服器容器，每個容器使用不同的主機埠號，避免埠號衝突。
參數 –name web-server 為容器指定了一個易於記憶的名稱。如果不指定名稱，Docker 會自動生成一個隨機名稱，通常是兩個隨機單字的組合。雖然這些自動生成的名稱頗具趣味性，但在實際使用中，為容器指定有意義的名稱能夠大幅提升管理效率，特別是當您同時執行多個容器時。
最後的 nginx 參數指定了要使用的映像檔名稱。這是一個簡寫形式，完整的格式應該是 docker.io/library/nginx:latest，其中 docker.io 是註冊表位址，library 是官方映像檔的命名空間，nginx 是映像檔名稱，latest 是標籤。Docker 允許我們省略這些預設值，只保留映像檔名稱，讓指令更加簡潔。
驗證容器執行狀態
當指令執行完成後，Docker 會顯示一串容器 ID，這表示容器已經成功建立並啟動。此時開啟您的網頁瀏覽器，在網址列輸入 http://localhost:8080，稍待片刻後，您應該能看到 Nginx 的預設歡迎頁面。這個頁面雖然簡單，但它代表著您已經成功執行了第一個容器，並且容器內的 Web 伺服器正在正常運作。
如果無法看到歡迎頁面，可能是埠號被其他程式佔用，或是防火牆阻擋了連線。在 macOS 與 Windows 上，Docker Desktop 通常會自動處理這些網路設定，但在 Linux 系統上，可能需要檢查防火牆規則。使用 docker logs web-server 指令可以檢視容器的日誌輸出，這對於診斷問題非常有幫助。
從技術角度來看，這個簡單的操作背後發生了許多事情。Docker 創建了一個隔離的網路命名空間，配置了虛擬網路介面，設定了 iptables 規則來處理埠號轉發，並在容器內啟動了 Nginx 主程序。所有這些複雜的底層操作都被 Docker 抽象化了，使用者只需要一個簡單的指令就能完成。這正是容器技術的魅力所在，它將複雜性隱藏在簡潔的介面之下。
容器生命週期管理：從建立到終止的完整流程
容器在其生命週期中會經歷多個不同的狀態，理解這些狀態以及它們之間的轉換關係，對於有效管理容器至關重要。就像任何需要被管理的資源一樣，容器也需要適當的操作來控制其行為與資源使用。
容器狀態轉換與核心概念
容器從建立到終止會經歷數個關鍵狀態，包括建立 (Created)、執行中 (Running)、暫停 (Paused)、停止 (Stopped) 與移除 (Removed)。每個狀態都有其特定的意義與用途，不同狀態之間的轉換則透過相應的 Docker 指令來完成。
@startuml
!define DISABLE_LINK
!define PLANTUML_FORMAT svg
!theme _none_
skinparam dpi auto
skinparam shadowing false
skinparam linetype ortho
skinparam roundcorner 5
skinparam defaultFontName "Microsoft JhengHei UI"
skinparam defaultFontSize 16
skinparam minClassWidth 100
[*] --> Created : docker create
state Created {
Created : 容器已建立
Created : 檔案系統準備完成
Created : 尚未啟動程序
}
Created --> Running : docker start
state Running {
Running : 主程序執行中
Running : 應用程式正常運作
Running : 可接受外部請求
}
Running --> Paused : docker pause
state Paused {
Paused : 程序已凍結
Paused : 狀態保留在記憶體
Paused : 不消耗 CPU 資源
}
Paused --> Running : docker unpause
Running --> Stopped : docker stop
state Stopped {
Stopped : 主程序已終止
Stopped : 檔案系統狀態保留
Stopped : 可重新啟動
}
Stopped --> Running : docker start
Stopped --> Removed : docker rm
Running --> Removed : docker rm -f
state Removed {
Removed : 容器完全刪除
Removed : 資料已清除
Removed : 無法恢復
}
Removed --> [*]
note right of Running
最常見的執行狀態
消耗系統資源
提供服務
end note
note left of Stopped
暫時停用但保留狀態
不消耗 CPU 與記憶體
檔案系統變更會保留
end note
@enduml
當使用 docker create 指令時，Docker 會建立容器的檔案系統並進行初始化設定，但不會啟動容器內的主程序。這個狀態在某些特殊場景下很有用，例如需要在啟動容器前修改某些配置檔案時。不過在日常使用中，我們更常使用 docker run 指令，它會直接將容器建立並啟動，省略了中間的 Created 狀態。
執行中狀態是容器最常處於的狀態，此時容器內的主程序正在執行，應用程式正常運作並提供服務。容器會消耗 CPU、記憶體與網路資源，就像任何正在執行的程式一樣。監控執行中容器的資源使用情況對於最佳化效能與成本控制很重要。
暫停狀態是一個特殊的狀態，使用 docker pause 指令可以凍結容器內所有程序的執行，但保留它們在記憶體中的狀態。這在某些除錯場景或需要暫時釋放 CPU 資源時很有用。使用 docker unpause 可以恢復容器的執行，所有程序會從暫停的位置繼續執行，就像什麼都沒發生過一樣。
停止狀態表示容器的主程序已經終止，但容器的檔案系統以及在執行期間產生的所有資料都會被保留。這是一個重要的特性，它意味著您可以安全地停止容器，稍後重新啟動時，容器內的資料與狀態都還在。這與刪除容器不同，刪除會永久清除容器及其所有資料。
基礎容器管理指令詳解
掌握容器管理的基本指令是每個 Docker 使用者必備的技能。這些指令構成了日常容器操作的基礎，無論是開發、測試還是生產環境，都會頻繁使用到它們。
檢視容器清單是最常用的操作之一。docker ps 指令預設只顯示執行中的容器，輸出包含容器 ID、使用的映像檔、執行的指令、建立時間、狀態、埠號對映以及容器名稱等資訊。加上 -a 參數後，會顯示所有容器，包括已停止的容器。這在尋找之前建立但現在已停止的容器時非常有用。
docker ps
這個指令的輸出可能類似這樣：
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
a1b2c3d4e5f6 nginx "/docker-entrypoint.…" 5 minutes ago Up 5 minutes 0.0.0.0:8080->80/tcp web-server
停止容器使用 docker stop 指令，後面接容器名稱或容器 ID。Docker 會向容器的主程序發送 SIGTERM 訊號，給予應用程式優雅終止的機會，讓它可以完成正在處理的請求、儲存資料、關閉資料庫連線等清理工作。如果在預設的 10 秒內程序沒有終止，Docker 會發送 SIGKILL 訊號強制終止程序。可以使用 -t 參數調整等待時間，例如 docker stop -t 30 web-server 會等待 30 秒。
docker stop web-server
重新啟動已停止的容器使用 docker start 指令。這會重新啟動容器的主程序，容器會回到執行中狀態。重要的是，容器內的檔案系統狀態會保留，任何在容器內建立或修改的檔案都還會存在。這讓容器的停止與啟動操作變得非常輕量，不像虛擬機器需要經歷完整的開機流程。
docker start web-server
docker restart 指令是停止與啟動的組合，它會先停止容器，然後立即重新啟動。這在某些情況下很有用，例如應用程式需要重新載入配置檔案，或是遇到暫時性問題需要重啟服務時。
docker restart web-server
刪除容器使用 docker rm 指令，但要注意的是，只能刪除已停止的容器。如果試圖刪除執行中的容器，Docker 會回報錯誤。如果確實需要刪除執行中的容器，可以使用 -f 參數強制刪除，Docker 會先停止容器再將其刪除。刪除操作會永久清除容器及其可寫層的所有資料，但不會影響容器所基於的映像檔。
docker rm web-server
如果容器正在執行，需要先停止或使用強制刪除：
docker rm -f web-server
容器日誌與即時監控
容器執行時會產生各種輸出，包括應用程式的標準輸出、標準錯誤輸出以及日誌訊息。Docker 會捕捉這些輸出並儲存起來，方便我們隨時檢視。docker logs 指令用於檢視容器的日誌輸出，這是除錯與監控容器最重要的工具之一。
docker logs web-server
預設情況下，這個指令會顯示容器從啟動到現在的所有日誌輸出。對於長時間執行的容器，日誌可能會非常龐大。使用 –tail 參數可以只顯示最後幾行日誌，例如 docker logs –tail 100 web-server 只顯示最後 100 行。使用 -f 或 –follow 參數可以持續顯示新產生的日誌，類似 Linux 的 tail -f 指令，這在即時監控容器運作狀態時非常有用。
docker logs -f --tail 50 web-server
docker stats 指令提供容器的即時資源使用統計資訊，包括 CPU 使用率、記憶體使用量、網路 I/O 以及磁碟 I/O。這個指令預設會持續更新顯示，按 Ctrl+C 可以退出。這對於效能監控與資源最佳化很有幫助，可以快速識別出消耗過多資源的容器。
docker stats web-server
進階容器操作與互動式除錯
當容器執行出現問題時，或是需要在容器內執行某些管理任務時，能夠進入容器內部執行指令是非常重要的能力。Docker 提供了多種方式來與執行中的容器互動，讓我們可以深入容器內部進行除錯與維護工作。
在執行中容器內執行指令
docker exec 是在執行中容器內執行新指令的工具。這個指令不會影響容器的主程序，而是在容器內啟動一個新的程序。最常見的用法是開啟一個互動式 shell，讓我們可以像在一般 Linux 系統中一樣操作。
docker exec -it web-server bash
參數 -i 代表互動式模式 (interactive)，保持標準輸入開啟，讓我們可以輸入指令。參數 -t 分配一個虛擬終端 (pseudo-TTY)，提供完整的終端功能，包括指令提示字元、色彩顯示等。這兩個參數通常一起使用，縮寫為 -it。
進入容器後，您可以執行各種指令來檢查容器狀態、檢視檔案內容、修改配置、安裝除錯工具等。例如在 Nginx 容器中，可以檢視 Nginx 的配置檔案：
cat /etc/nginx/nginx.conf
或是檢視 Nginx 的存取日誌：
tail -f /var/log/nginx/access.log
完成除錯工作後，輸入 exit 或按 Ctrl+D 可以退出容器，這不會影響容器的執行，容器的主程序會繼續運作。需要注意的是，在容器內進行的修改只會影響這個特定的容器實例，如果容器被刪除並重新建立，這些修改會消失。要讓修改持久化，需要修改 Dockerfile 並重新建構映像檔。
容器檔案系統操作
有時我們需要在主機與容器之間傳輸檔案，例如將配置檔案複製到容器中，或是從容器中提取日誌檔案進行分析。docker cp 指令提供了這個功能，它的語法類似 Linux 的 cp 指令，但可以在主機與容器之間傳輸檔案。
從容器複製檔案到主機：
docker cp web-server:/etc/nginx/nginx.conf ./nginx.conf
從主機複製檔案到容器：
docker cp ./custom-config.conf web-server:/etc/nginx/conf.d/
這個指令不要求容器必須在執行中，即使容器已停止，仍然可以從中提取檔案。這在容器因錯誤停止，需要取出日誌檔案分析問題時特別有用。
容器資源限制與效能調整
Docker 允許在建立容器時設定資源限制，防止單一容器消耗過多系統資源而影響其他容器或主機系統。這些限制可以涵蓋 CPU、記憶體、磁碟 I/O 等多個面向。
限制容器的記憶體使用：
docker run -d --name limited-nginx --memory="512m" nginx
這個指令建立一個記憶體限制為 512MB 的 Nginx 容器。如果容器嘗試使用超過這個限制的記憶體，容器內的程序可能會被終止。
限制 CPU 使用：
docker run -d --name cpu-limited --cpus="1.5" nginx
–cpus 參數限制容器最多使用 1.5 個 CPU 核心的計算能力。這個限制是相對的，如果系統有空閒的 CPU 資源，容器可以使用更多，但不會超過指定的上限。
這些資源限制對於在生產環境中執行容器特別重要，它們確保服務的穩定性與可預測性，防止資源競爭導致的效能問題。
Docker Desktop 圖形化管理介面深度導覽
對於習慣使用圖形介面的使用者，或是需要快速檢視容器狀態的場景，Docker Desktop 提供了功能豐富且直覺的圖形化管理介面。這個介面不僅讓容器管理變得更加視覺化，還提供了許多命令列介面不易實現的功能。
Dashboard 主控台功能解析
Docker Desktop 的 Dashboard 是管理容器的中央樞紐，它將所有重要資訊與操作集中在一個介面中。點選系統托盤或選單列的 Docker 鯨魚圖示，選擇 Dashboard 即可開啟主控台。
@startuml
!define DISABLE_LINK
!define PLANTUML_FORMAT svg
!theme _none_
skinparam dpi auto
skinparam shadowing false
skinparam linetype ortho
skinparam roundcorner 5
skinparam defaultFontName "Microsoft JhengHei UI"
skinparam defaultFontSize 16
skinparam minClassWidth 100
package "Docker Desktop Dashboard" {
rectangle "容器管理頁面" as CONTAINER {
component "容器清單" as LIST
component "啟動/停止" as CONTROL
component "日誌檢視" as LOGS
component "終端機存取" as TERMINAL
component "資源統計" as STATS
}
rectangle "映像檔管理頁面" as IMAGE {
component "本地映像檔" as LOCAL
component "映像檔層級" as LAYERS
component "漏洞掃描" as SCAN
component "標籤管理" as TAGS
}
rectangle "卷冊管理頁面" as VOLUME {
component "卷冊清單" as VLIST
component "資料探索" as EXPLORE
component "備份功能" as BACKUP
}
rectangle "網路管理頁面" as NETWORK {
component "網路清單" as NLIST
component "網路設定" as CONFIG
component "連線檢視" as CONN
}
actor "使用者" as USER
USER --> CONTAINER
USER --> IMAGE
USER --> VOLUME
USER --> NETWORK
CONTAINER --> LIST
CONTAINER --> CONTROL
CONTAINER --> LOGS
CONTAINER --> TERMINAL
CONTAINER --> STATS
}
note right of CONTAINER
最常用的功能頁面
提供容器全生命週期管理
視覺化操作介面
end note
note bottom of IMAGE
映像檔管理與最佳化
安全性掃描整合
映像檔層級檢視
end note
@enduml
容器管理頁面是 Dashboard 的核心功能區域。在這裡可以看到所有容器的清單，包括執行中與已停止的容器。每個容器都會顯示其狀態指示器，執行中的容器會有綠色的點，已停止的則是灰色。點選容器名稱可以展開詳細資訊，包括使用的映像檔、建立時間、埠號對映等。
容器操作按鈕提供了快速的管理功能。播放按鈕用於啟動已停止的容器，停止按鈕用於停止執行中的容器，重啟按鈕可以快速重啟容器，而刪除按鈕則用於移除不需要的容器。這些操作都可以透過點選完成，相比輸入指令更加直覺快速。
日誌檢視是除錯容器問題的重要工具。點選容器後切換到 Logs 標籤頁，可以即時檢視容器的輸出。介面提供了搜尋功能，可以快速找到特定的日誌訊息。自動捲動選項讓日誌視窗自動顯示最新的輸出，方便即時監控容器狀態。
終端機存取功能等同於 docker exec 指令，但透過圖形介面操作更加便利。點選 CLI 或 Terminal 按鈕，會在 Dashboard 內開啟一個終端機視窗，直接連線到容器內部。這對於快速檢查或修改容器內的檔案非常方便，不需要切換到命令列視窗。
資源統計頁面顯示容器的即時資源使用情況，包括 CPU 使用率、記憶體使用量與網路流量。這些資訊以圖表形式呈現，讓資源使用趨勢一目了然。如果發現某個容器消耗過多資源，可以立即採取行動，例如重啟容器或調整資源限制。
映像檔與卷冊管理
映像檔管理頁面提供了本地映像檔的完整視圖。可以看到每個映像檔的大小、建立時間與標籤。Docker Desktop 整合了 Docker Scout 安全掃描功能，會自動掃描映像檔中的已知漏洞，並在介面中顯示風險等級。點選映像檔可以檢視其層級結構，理解映像檔是如何構成的。
映像檔操作包括拉取新映像檔、刪除不需要的映像檔、建構自訂映像檔等。介面提供了視覺化的建構日誌，可以看到每個建構步驟的執行情況與輸出。這比在命令列中觀察建構過程更加清晰。
卷冊管理頁面列出所有 Docker 卷冊，包括命名卷冊與匿名卷冊。卷冊用於持久化容器資料，即使容器被刪除，卷冊中的資料仍然保留。可以檢視卷冊的大小、建立時間以及哪些容器正在使用該卷冊。對於不再需要的卷冊，可以安全地刪除以釋放磁碟空間。
設定與最佳化建議
Docker Desktop 的設定頁面提供了豐富的配置選項。資源設定區域允許調整 Docker 可以使用的 CPU 核心數、記憶體大小與磁碟空間。預設設定通常是保守的，根據您的硬體規格與使用需求，可以適當增加這些限制以獲得更好的效能。
網路設定允許配置 Docker 的網路行為，包括 DNS 伺服器、代理伺服器等。如果您在企業網路環境中工作，可能需要配置 HTTP 代理才能存取外部註冊表。Docker Desktop 提供了視覺化的代理設定介面，比手動編輯配置檔案更加方便。
擴充功能市場是 Docker Desktop 的一個亮點功能。可以安裝各種擴充功能來增強 Docker Desktop 的功能，例如資料庫管理工具、日誌分析工具、監控儀表板等。這些擴充功能直接整合在 Docker Desktop 中，提供無縫的使用體驗。
定期清理不使用的資源對於保持系統整潔很重要。Docker Desktop 提供了一鍵清理功能，可以移除停止的容器、未使用的映像檔、未掛載的卷冊等。在設定頁面中，可以配置自動清理規則，讓 Docker Desktop 定期執行清理任務。
實戰演練與最佳實踐建議
透過實際操作來鞏固所學知識是掌握技術的最佳方式。以下提供幾個實戰演練場景，幫助您進一步熟悉容器操作與管理。
多容器協作場景演練
嘗試同時執行多個容器，並讓它們協同工作。例如執行一個 Web 應用容器與一個資料庫容器，配置它們之間的網路連線，實現完整的應用堆疊。這個練習會讓您理解容器間通訊的基本概念，為後續學習 Docker Compose 做準備。
# 建立自訂網路
docker network create app-network
# 執行 MySQL 資料庫容器
docker run -d \
--name mysql-db \
--network app-network \
-e MYSQL_ROOT_PASSWORD=secret \
mysql:8.0
# 執行 Web 應用容器
docker run -d \
--name web-app \
--network app-network \
-p 3000:3000 \
your-web-app-image
容器資料持久化實踐
容器預設是暫時性的，刪除容器會丟失所有資料。透過掛載卷冊或綁定掛載，可以實現資料持久化。嘗試建立一個使用卷冊的資料庫容器，停止並刪除容器後，重新建立容器但使用相同的卷冊，驗證資料是否保留。
# 建立命名卷冊
docker volume create mysql-data
# 執行容器並掛載卷冊
docker run -d \
--name mysql-persistent \
-v mysql-data:/var/lib/mysql \
-e MYSQL_ROOT_PASSWORD=secret \
mysql:8.0
容器除錯技巧總結
當容器出現問題時,系統化的除錯方法可以快速定位問題。首先檢查容器狀態與日誌,使用 docker ps -a 確認容器是否正在執行,用 docker logs 檢視錯誤訊息。檢查網路連線,確認埠號對映是否正確,防火牆是否阻擋連線。進入容器內部檢查,使用 docker exec 執行除錯指令,檢視配置檔案與應用程式狀態。
容器無法啟動時,檢查映像檔是否正確,環境變數是否設定,資源限制是否過於嚴格。使用 docker inspect 指令可以獲得容器的詳細資訊,包括網路設定、卷冊掛載、環境變數等,這對於診斷複雜問題很有幫助。
延伸學習與進階主題展望
完成第一個容器的執行只是 Docker 學習旅程的起點。容器技術的世界廣闊而深邃,還有許多進階主題等待探索。
下一步可以學習如何建構自己的容器映像檔,透過編寫 Dockerfile 來客製化容器環境。理解映像檔層級結構與建構快取機制,掌握多階段建構技術來最佳化映像檔大小。學習 Docker Compose 來管理多容器應用,透過 YAML 設定檔宣告式定義整個應用堆疊。
在生產環境中使用容器需要考慮更多因素,包括容器編排、服務發現、負載平衡、日誌聚合、監控告警等。Kubernetes 是容器編排的事實標準,雖然學習曲線較陡,但掌握它能夠大幅提升管理大規模容器應用的能力。
容器安全是不容忽視的重要主題。學習如何掃描映像檔漏洞、實施最小權限原則、使用 secrets 管理敏感資料、配置網路隔離等安全最佳實踐,確保容器化應用的安全性。
AI 與機器學習領域越來越多地採用容器技術。學習如何容器化機器學習模型、建構推理服務、管理 GPU 資源等技能,將容器技術應用於 AI 工作流程,能夠顯著提升開發效率與部署靈活性。
持續實踐與探索是掌握容器技術的關鍵。建議建立個人的實驗環境,嘗試各種場景與配置,在實踐中累積經驗。參與開源社群,閱讀他人的 Dockerfile 與配置,學習業界最佳實踐。關注 Docker 官方部落格與技術論壇,了解最新的功能更新與技術趨勢。
容器技術已經成為現代軟體開發不可或缺的一部分,無論是微服務架構、持續整合與部署、雲端原生應用,都離不開容器的支援。掌握 Docker 不僅是技術能力的提升,更是適應現代軟體開發範式的必要步驟。希望本文能為您的容器學習之旅提供堅實的起點,祝您在探索容器技術的道路上收穫豐碩。