Docker

dockerfile 中最常用的指令有：from：创建新镜像或派生新镜像run：执行命令（安装软件、配置系统）copy：复制本地文件到镜像add：类似 copy，可自动解压缩 tar 存档或获取 url 文件cmd：指定容器启动时的命令ex

在 centos 系统中安装 docker，需依次执行以下步骤：启用 epel 存储库。添加 docker yum 存储库。安装 docker ce。启动 docker 服务。将您的用户添加到 docker 组。如何在 CentOS 系统中

docker 和虚拟机的主要区别在于：docker 虚拟化操作系统层，而虚拟机虚拟化硬件层。docker 容器共享内核，而虚拟机拥有独立内核。docker 容器更轻量级、资源消耗更少；虚拟机需要更多资源。docker 容器部署速度更快；虚拟

docker 容器文件存储在与主机文件系统隔离的容器文件系统中，具体位置为 /var/lib/docker/containers/// 和 /var/lib/docker/overlay2//merged/。可以通过 docker exec

dockerfile 存储在构建镜像的项目目录中，常见位置包括项目根目录、docker 子目录或其他基于项目组织和偏好的位置。Dockerfile 在哪？
Dockerfile 是 Docker 镜像构建说明，它定义了如何从基础镜像构建新镜

当 docker 容器不断重启时，可以通过以下方法查看日志：使用 docker logs [容器名称或id] 命令输出容器的标准输出和错误流。查看 docker dashboard 中的容器日志。在 docker-compose 文件中指定

docker 和虚拟机在隔离应用程序方面存在差异：隔离级别：docker 提供内核级别隔离，而虚拟机提供硬件级别隔离。性能：docker 容器启动和运行速度较快，资源利用率较高。资源利用率：docker 容器共享内核和文件系统，节省磁盘空间

docker 容器启动失败的解决方法：检查映像是否存在且未损坏（docker images、docker pull）解决端口冲突（检查端口占用情况、修改容器端口映射）增加资源（查看资源使用情况、增加主机资源分配、减少容器进程数量）解决权限问

docker 容器无法访问外部网络的原因和解决方法：配置 nat 端口映射以将容器端口映射到主机端口。根据主机兼容性选择正确的网络驱动（如 host 或 overlay）。允许容器端口通过主机的防火墙。配置容器的正确 dns 服务器。选择正

docker 容器内的下载文件默认存储在容器的独立文件系统中，具体位置为 /var/lib/docker/containers/[container_id]/[layer_id]/，其中 container_id 是容器 id，layer_