# 拉取鏡像
docker pull 鏡像名[:標(biāo)簽]

# 查看本地鏡像
docker images

# 刪除指定鏡像（-f 強(qiáng)制刪除）
docker rmi [-f] 鏡像名或id

# 刪除所有未被使用的鏡像
docker image prune

# 1. 導(dǎo)出鏡像為文件
docker save -o 文件名.tar 鏡像名

# 2. 傳輸?shù)侥繕?biāo)機(jī)器（普通文件拷貝）
scp 文件名.tar root@目標(biāo)ip:目錄

# 3. 在目標(biāo)機(jī)器導(dǎo)入鏡像
docker load -i 文件名.tar

# 類比 cp 指令，給鏡像打一個(gè)新標(biāo)簽（原鏡像保留）
docker tag 原鏡像名[:標(biāo)簽] 新鏡像名[:標(biāo)簽]

docker run [選項(xiàng)] 鏡像名 [命令]

docker stop 容器名或id          # 優(yōu)雅停止容器
docker kill 容器名或id          # 強(qiáng)制終止容器
docker rm 容器名或id            # 刪除容器（需先停止）
docker rm -f 容器名或id         # 強(qiáng)制刪除運(yùn)行中的容器

docker ps                       # 查看正在運(yùn)行的容器
docker ps -a                    # 查看所有容器（含已停止）
docker logs 容器名或id          # 查看容器日志
docker logs -f 容器名或id       # 實(shí)時(shí)追蹤日志輸出
docker inspect 容器名或id       # 查看容器詳細(xì)信息

docker exec -it 容器名或id /bin/bash
# 退出容器但不停止：Ctrl+P，Ctrl+Q
# 退出并停止：exit

docker volume create 卷名        # 創(chuàng)建卷
docker volume ls                  # 列出所有卷
docker volume inspect 卷名        # 查看卷詳情
docker volume rm 卷名             # 刪除指定卷
docker volume prune               # 刪除所有未使用的卷
# 掛載到容器
docker run [...] -v 卷名:容器目錄 鏡像名

# 掛載到容器（卷名替換為宿主機(jī)的絕對(duì)路徑）
docker run [...] -v /宿主機(jī)/路徑:容器目錄 鏡像名
# 只讀掛載（容器內(nèi)只能讀取，不能修改）
docker run [...] -v /宿主機(jī)/路徑:容器目錄:ro 鏡像名

docker run [...] --tmpfs 容器目錄 鏡像名

docker network create 網(wǎng)絡(luò)名          # 創(chuàng)建自定義網(wǎng)絡(luò)
docker network ls                      # 列出所有網(wǎng)絡(luò)
docker network inspect 網(wǎng)絡(luò)名          # 查看網(wǎng)絡(luò)詳情
docker network rm 網(wǎng)絡(luò)名               # 刪除指定網(wǎng)絡(luò)
docker network prune                   # 刪除所有未使用的網(wǎng)絡(luò)
docker network connect 網(wǎng)絡(luò)名 容器名   # 將容器加入網(wǎng)絡(luò)
docker network disconnect 網(wǎng)絡(luò)名 容器名 # 將容器從網(wǎng)絡(luò)移除

# 默認(rèn)：Bridge 模式，無需額外參數(shù)
docker run [...] 鏡像名

# Host 模式
docker run --network host 鏡像名

# Container 模式（共享容器 A 的網(wǎng)絡(luò)，A 斷網(wǎng)則本容器也斷網(wǎng)）
docker run --network container:容器A的名字 鏡像名

# None 模式
docker run --network none 鏡像名

docker commit [選項(xiàng)] 容器id 鏡像名[:標(biāo)簽]

# 只用 CMD：?jiǎn)?dòng)命令可被覆蓋
CMD ["python", "app.py"]
# docker run 鏡像名 bash  → 執(zhí)行 bash，app.py 不會(huì)啟動(dòng)

# 只用 ENTRYPOINT：入口固定，docker run 后的參數(shù)追加進(jìn)來
ENTRYPOINT ["python", "app.py"]
# docker run 鏡像名 --port=8080  → 執(zhí)行 python app.py --port=8080

# 兩者結(jié)合（推薦）：ENTRYPOINT 定義固定入口，CMD 提供默認(rèn)參數(shù)
ENTRYPOINT ["python", "app.py"]
CMD ["--port=80"]
# docker run 鏡像名            → python app.py --port=80（使用 CMD 默認(rèn)值）
# docker run 鏡像名 --port=8080 → python app.py --port=8080（CMD 被覆蓋）

# 階段一：構(gòu)建（使用完整編譯環(huán)境）
FROM golang:1.21 AS builder
WORKDIR /app
COPY . .
RUN go build -o myapp .

# 階段二：運(yùn)行（使用最小基礎(chǔ)鏡像）
FROM alpine:latest
WORKDIR /app
# 只從構(gòu)建階段復(fù)制編譯產(chǎn)物
COPY --from=builder /app/myapp .
CMD ["./myapp"]

docker build [選項(xiàng)] 構(gòu)建上下文路徑

# 常用選項(xiàng)：
# -t 鏡像名:標(biāo)簽   指定鏡像名和標(biāo)簽
# -f Dockerfile路徑  指定 Dockerfile 文件（默認(rèn)找當(dāng)前目錄的 Dockerfile）
# --no-cache        不使用緩存，強(qiáng)制重新構(gòu)建

# 示例
docker build -t myapp:1.0 .
docker build -f ./docker/Dockerfile -t myapp:1.0 .

version: "3.9"          # 指定 Compose 文件格式版本

services:               # 定義各個(gè)服務(wù)
  web:                  # 服務(wù)名（可自定義）
    image: nginx:latest
    ports:
      - "80:80"
    volumes:
      - ./html:/usr/share/nginx/html
    depends_on:
      - db              # 聲明依賴，db 先于 web 啟動(dòng)
    networks:
      - app-net

  db:
    image: mysql:8.0
    environment:
      MYSQL_ROOT_PASSWORD: secret
      MYSQL_DATABASE: mydb
    volumes:
      - db-data:/var/lib/mysql
    networks:
      - app-net

volumes:                # 聲明管理卷
  db-data:

networks:               # 聲明自定義網(wǎng)絡(luò)
  app-net:
    driver: bridge

docker compose config           # 校驗(yàn)并查看合并后的配置
docker compose up               # 創(chuàng)建并啟動(dòng)所有服務(wù)（前臺(tái)）
docker compose up -d            # 后臺(tái)啟動(dòng)
docker compose up --build       # 啟動(dòng)前重新構(gòu)建鏡像
docker compose down             # 停止并刪除容器、網(wǎng)絡(luò)（數(shù)據(jù)卷默認(rèn)保留）
docker compose down -v          # 同時(shí)刪除數(shù)據(jù)卷
docker compose ps               # 查看服務(wù)狀態(tài)
docker compose logs -f          # 實(shí)時(shí)查看所有服務(wù)日志
docker compose logs -f 服務(wù)名   # 查看指定服務(wù)日志
docker compose exec 服務(wù)名 bash # 進(jìn)入指定服務(wù)的容器
docker compose restart 服務(wù)名   # 重啟指定服務(wù)
docker compose pull             # 拉取所有服務(wù)的最新鏡像

docker run -d --name web \
  -p 8080:80 \
  -v /my/html:/usr/share/nginx/html \
  nginx

FROM python:3.11-slim
WORKDIR /app
COPY . .
RUN pip install -r requirements.txt
CMD ["python", "app.py"]

docker build -t myapp .
docker run -d --name app -p 5000:5000 myapp

docker network create app-net
docker run -d --name redis --network app-net redis
docker run -d --name web --network app-net -p 80:80 mywebapp