docker是干什么的：解决环境不一致问题

docker是干什么的，它是一款容器化工具，把应用程序连同运行依赖、运行环境打包成镜像，镜像启动后形成独立隔离的容器，让软件在开发、测试、生产多套环境里运行效果保持一致，大幅降低环境配置工作量；它适合前后端开发、微服务部署、CI/CD自动化交付场景，不适合需要完整操作系统内核隔离、高安全等级的涉密业务，这类场景选用虚拟机更为稳妥。

docker核心工作原理

docker依托主机操作系统内核，多个容器共用同一个内核，不用为每一个应用单独安装整套系统，容器镜像体积大多只有几十MB，启动耗时通常在秒级，资源占用远低于传统虚拟机。你只需要编写Dockerfile文件定义依赖，打包生成镜像，把镜像分发到任意装有Docker引擎的服务器，就能直接启动运行，不会再出现本地能跑、线上无法启动的环境差异问题。

docker与虚拟机的区别对比

docker适用场景与边界限制

你在团队统一开发环境、搭建多服务微服务项目、搭建自动化测试流水线时，使用docker可以明显提升交付效率，搭配DockerCompose还能一键启动多个相互依赖的服务，不用逐台手动配置环境。

docker无法提供硬件级隔离，容器之间仅做进程隔离，在需要严格内核权限隔离、防止恶意程序突破环境的业务场景，不建议直接使用docker容器，改用虚拟机可以降低安全风险。

docker基础使用流程

你先在本地编写Dockerfile，写明程序代码、运行库、配置文件，执行build命令打包成镜像；之后把镜像上传到镜像仓库，在服务器拉取镜像，执行run命令创建并运行容器；后续更新程序只需要重新构建镜像，替换旧容器即可，全程不需要修改服务器的系统环境。