Docker 入门：告别"在我电脑上能跑"的尴尬

"在我电脑上能跑啊！"

这句话堪称软件开发界的"经典甩锅名言"。本地开发环境与生产环境之间的差异，曾是无数程序员深夜加班排查 Bug 的噩梦之源。Docker 的出现，正是为了从根本上终结这种混乱。

一、核心概念：镜像、容器与仓库

1. 镜像 (Image)：只读的应用模板

镜像是一个轻量级、可执行的独立软件包。它包含了运行应用程序所需的一切：代码、运行时、系统工具、系统库以及配置。镜像是分层（Layer）构建的，每一层都是只读的。

2. 容器 (Container)：镜像的运行实例

容器是镜像的可运行实例。你可以理解为：镜像是类（Class），容器是对象（Object）。容器在镜像之上添加了一个可写层，所有的修改都发生在这里，互不干扰。

3. 仓库 (Registry)：镜像的集散中心

Docker Hub 是官方的公共仓库。我们可以将构建好的镜像推送（push）到仓库，也可以从仓库拉取（pull）镜像到本地运行。

二、 Docker vs. 虚拟机：轻量的秘密

Docker 常被拿来与传统虚拟机（VM）对比。两者的核心差异在于虚拟化层级：

虚拟机：在宿主机上运行一个完整的客户操作系统（Guest OS），再在其之上运行应用。资源消耗大，启动慢。
Docker 容器：直接共享宿主机的操作系统内核，无需启动完整的 OS。资源占用极小，启动时间以秒计。

这使得 Docker 成为微服务架构和持续集成/持续部署（CI/CD）流水线的理想基石。

三、 Dockerfile：基础设施即代码

Dockerfile 是一个文本文件，其中包含了构建镜像所需的所有指令。这实现了基础设施即代码（Infrastructure as Code），使得运行环境可以被版本控制、审核和复用。

# 基础镜像
FROM node:20-alpine

# 设置工作目录
WORKDIR /app

# 复制依赖文件并安装
COPY package*.json ./
RUN npm install --production

# 复制应用代码
COPY . .

# 暴露端口
EXPOSE 3000

# 启动命令
CMD ["node", "server.js"]

四、核心命令速览

命令	功能
`docker build -t myapp .`	根据 Dockerfile 构建镜像
`docker run -d -p 3000:3000 myapp`	后台运行容器并映射端口
`docker ps`	查看正在运行的容器
`docker logs <container_id>`	查看容器日志
`docker stop <container_id>`	停止容器

结语：环境一致性的终极方案

Docker 解决的核心问题是环境一致性。无论是开发、测试还是生产环境，只要镜像相同，运行结果就相同。

小明视角：技术的演进往往是为了解决前人的痛点。Docker 的伟大之处在于，它让"我电脑上能跑"变成了"只要有 Docker，哪里都能跑"。

下期预告

我们将探索 TypeScript 的高级类型体操，解锁强类型系统的真正力量。

Docker 入门：告别'在我电脑上能跑'的尴尬