Docker 入门：镜像、容器，和一条能跑起来的命令

Docker 把应用和依赖的运行环境打成一个可以搬走的单元。刚开始接触容器时，记住下面三件事就够用。

第一，镜像是只读模板。它写明了要跑什么程序、基于哪套基础系统、启动时执行哪条命令。镜像本身并不“正在运行”，更像一份安装包。

第二，容器是镜像启动之后的那个进程。同一个镜像可以开出多个容器，它们各自有一层可写文件系统，互不影响。容器停掉以后，镜像还在。

第三，用一条最小命令就能确认环境是否可用：docker run --rm hello-world。参数 --rm 表示进程退出后删掉这个容器，适合第一次试跑，不会在机器上留下一堆已退出的容器。

接下来最常用的是三条查看命令。docker images 列出本机镜像；docker ps -a 看容器是在运行还是已经退出；docker pull 从仓库把镜像下载到本地。如果官方仓库超时，可以改用云厂商提供的镜像加速地址，再执行 pull。

把一个网页服务跑起来时，我习惯核对三件事：镜像已经在本地、容器状态是运行中、容器端口已经映射到宿主机。这三步对上，浏览器里就能打开页面。