在之前的文章中，我多次提到使用Docker来安装各类软件，尤其是开源软件应用。鉴于不少读者对此有需求，我决定专门制作一期关于Docker安装与使用的详细教程。我主要以Macbook（Mac平台）为例进行介绍，但其中大部分内容也适用于其他平台，大家可以参考借鉴。

什么是Docker

要说到Docker我们就不得不先说一下容器。什么是容器呢？简单来说容器是一种虚拟化技术，它通过将应用程序及其依赖打包成独立的容器单元，实现应用的快速部署、隔离运行和跨环境一致性。早期的容器技术可以追溯到像Unix chroot、FreeBSD开发的Jail、Google推出的cgroups以及稍后一点出来的LXC。但是直到Docker的出现，才真正是一个集大成者。真正做到了简单易用、方便实用等等。这也为后来大火的微服务技术提供了坚实的基础。

Docker是一种开源的容器化平台，通过容器技术，它能够快速、高效地创建、部署和运行应用程序，实现软件的跨环境一致性。其主要目标是“Build, Ship and Run Any App, Anywhere”，即通过对应用程序及其运行环境的封装、分发、部署和运行等生命周期的管理，实现应用的“一次封装，到处运行”。主要包括以下的几点：

• 容器化与环境一致性：确保开发、测试、生产环境的一致性
• 简化部署与快速启动：启动迅速通常可以保持在秒级。除Docker本身外，不需要安装应用的依赖，所有内容都已经包含在镜像本身里面
• 提高资源利用率：所有容器共享主机的内核，节省了开销，能够更好的利用物理资源。
• 促进DevOps实践：能够很好的与开发过程中的CI/CD集成
• 跨平台与可移植性：可以运行在不同的操作系统和硬件平台，提高了可移植性

Docker容器与虚拟机的主要区别在于：Docker容器共享宿主机的内核，启动快、资源占用少；而虚拟机需要完整操作系统，启动慢、资源消耗大。下面的一张图很清楚显示了两者的区别：

什么是Docker Desktop

Docker Desktop是一款适用于Windows、macOS和Linux的桌面应用程序，它提供了一个简单易用的界面和完整的开发环境，让用户能够轻松构建、测试和运行容器化应用程序。

虽然也有很多其他类似的产品，比如Rancher Desktop、OrbStack等等，但是从稳定性以及易用性来说。Docker Desktop还是要更胜一筹。对于个人用户来说，Docker Desktop可以免费使用。下面的图显示了部分个人用户及付费版本的区别。更为详细的介绍，大家可以参考Docker Desktop订阅计划[1]。

对个人用户来说，功能已经足够我们使用啦。

Docker Desktop安装教程

Docker Desktop的安装十分的简单，首先我们需要前往Docker的官方页面[2]，选择适合自己平台的版本下载。

这里我选择的是Download for Mac - Apple Silicon。下载完成之后，双击安装即可。

对于Windows平台虚拟化，Docker Desktop同时支持WSL2以及Hyper-V。这里推荐使用WSL2。具体需求可以参看Docker Desktop Windows平台系统需求[3]。

这里要注意啦，重点来了。如果你使用的是macOS，在运行Docker Desktop的时候，大概率会遇到下面这个错误提示：com.docker.vmnetd was not opened。如下图：

这个时候你需要使用下面的脚本来解决这个问题：

# Stop Docker services
sudo pkill '[dD]ocker'

# Stop the vmnetd service
sudo launchctl bootout system /Library/LaunchDaemons/com.docker.vmnetd.plist

# Stop the socket service
sudo launchctl bootout system /Library/LaunchDaemons/com.docker.socket.plist

# Remove the vmnetd binary
sudo rm -f /Library/PrivilegedHelperTools/com.docker.vmnetd

# Remove the socket binary
sudo rm -f /Library/PrivilegedHelperTools/com.docker.socket

有关这个错误的具体原因和讨论，你可以参考这个issue：Mac阻止Docker运行[4]。

如果你使用的Docker Desktop版本比较旧，请删除然后去下载安装最新版本就能解决这个问题。

Docker Desktop使用教程

Docker Desktop的功能很多，这里我们只挑几个比较关键和实用的来介绍一下。其他的功能，大家可以自行摸索。

设置Docker的国内源

我们都知道，直接使用Docker默认的源下载是非常的慢的，这里我们首先把Docker的源设置成国内的，这样我们在拉取镜像的时候会快很多。通过Docker Desktop，我们能够很轻松的修改源。

• 点击任务栏里面的Docker Desktop图标
• 选择Settings

• 选择左侧导航栏的Docker Engine
• 在右侧的输入框里面添加上下面给出的源地址
• 点击Apply & Restart按钮

  "registry-mirrors": [
    "https://docker.m.daocloud.io",
    "https://docker.imgdb.de",
    "https://docker-0.unsee.tech",
    "https://docker.hlmirror.com",
    "https://docker.1ms.run",
    "https://func.ink",
    "https://lispy.org",
    "https://docker.xiaogenban1993.com"
  ]

这样源就修改好啦。

Docker Desktop基本操作

现在你可以打开Docker Desktop，在他提示你登录的时候，你可以选择跳过。在Docker Desktop界面，选择Containers你将看到当前正在运行的所有容器：

在Images页面，你可以看到电脑上所有的镜像文件。

大部分功能都比较简单直观，这里我们就不一一介绍了，只说几个比较有意思的地方。

使用Docker Desktop分析镜像漏洞

Docker Desktop为我们提供了镜像漏洞扫描的功能，叫做Docker Scout。通过这个功能，我们能够很清楚的了解我们使用的镜像是不是存在漏洞，有哪些漏洞。使用起来也很方便，通过如下的步骤操作：

• 点击左侧导航栏的Docker Scout标签
• 从Sample Image下拉列表里面选择一个本地的镜像
• 点击Analyze image按钮

点击完按钮之后，Scout就开始分析镜像了，在等待一会儿之后，你就能看到结果。比如，我用他来分析了一下redis:6-alpine这个镜像，在分析完成之后，将会显示如下的页面：

在Vulnerabilities下面，显示了本次扫描发现的漏洞个数，颜色越深，表示漏洞的严重等级越高。比如我这张图上，显示的是有6个Critical的漏洞，有35个High的漏洞。点击旁边的View packages and CVEs链接，还能看到漏洞的具体分析。

在命令行使用docker

在安装完Docker Desktop之后，你就可以在命令行里面直接使用docker命令，比如你可以用下面的命令来运行一个apline的容器：

  ~ docker run -it --rm alpine sh

由于我们上面设置过使用国内的源，镜像拉取的速度会很快。

在命令行使用docker-compose

Docker Desktop默认也包含了Docker Compose，所以在安装完之后，你也可以在命令行直接使用docker-compose命令。有关docker compose的具体用法，这里就不介绍了。有兴趣你可以查看Docker Compose[5]这篇文章。

  ~ docker-compose -v
Docker Compose version v2.33.1-desktop.1

使用Docker Desktop运行Kubernetes

使用Docker Desktop我们很容易就能运行一个kubernetes的环境。同样通过上面Docker Desktop的设置页面：

• 点击左侧导航栏的Kubernetes标签
• 打开Enable Kubernetes前面的开关
• 选择Kubeadm
• 点击Apply & restart按钮

这样你就拥有了一个本地的kubernetes环境啦。

在这一步完成之后，你会在上面的界面上看到Kubernetes is up and running这样的提示，这说明kubernetes的环境已经部署好了。现在点击任务栏上的Docker Desktop图标，选择Kubernetes Context，然后在二级菜单里面选择docker-desktop的Context切换成我们刚刚部署的kubernetes环境。

接着你就可以在命令行里面使用kubectl命令来使用kubernetes环境啦。

  ~ kubectl get pods -A
NAMESPACE     NAME                                     READY   STATUS    RESTARTS   AGE
kube-system   coredns-668d6bf9bc-8h6tj                 1/1     Running   0          7m33s
kube-system   coredns-668d6bf9bc-nq92b                 1/1     Running   0          7m33s
kube-system   etcd-docker-desktop                      1/1     Running   0          7m37s
kube-system   kube-apiserver-docker-desktop            1/1     Running   0          7m35s
kube-system   kube-controller-manager-docker-desktop   1/1     Running   0          7m31s
kube-system   kube-proxy-csq7x                         1/1     Running   0          7m33s
kube-system   kube-scheduler-docker-desktop            1/1     Running   0          7m36s
kube-system   storage-provisioner                      1/1     Running   0          7m32s
kube-system   vpnkit-controller                        1/1     Running   0          7m32s

写在最后

到这里我们就已经完成了今天的教程，现在我们已经拥有了一个本地的Docker环境，后面所有涉及到使用Docker来安装的软件，我们都可以使用这个环境。感谢各位的阅读，希望这篇文章能够帮助到你。我会持续分享更多的技术教程，希望大家能够点赞关注我。再次感谢！

参考资料

[1] Docker Desktop订阅计划:
https://www.docker.com/pricing/

[2] Docker的官方页面: https://www.docker.com/

[3] Docker Desktop Windows平台系统需求:
https://docs.docker.com/desktop/setup/install/windows-install/#system-requirements

[4] Mac阻止Docker运行:
https://github.com/docker/for-mac/issues/7520#issuecomment-2582538628

[5] Docker Compose: https://docs.docker.com/compose/