这次我们来看 Docker 基础操作中的几个核心实战环节：如何定制一个简单的镜像、如何在容器内部配置 Yum 仓库，以及如何在容器内完成服务的安装与部署。对于刚接触 Docker 的开发者来说，这几个步骤是打通“从镜像到运行服务”整个流程的关键。本文不会讲太多概念，而是直接带你上手操作，重点解决“镜像怎么做、仓库怎么配、服务怎么装”这三个实际问题。无论你是想将本地应用打包成镜像分发，还是需要在特定环境的容器中部署软件，掌握这些基础但至关重要的技能都能极大提升效率。本文假设你已具备 Docker 的基本使用知识（如拉取镜像、运行容器），我们将在此基础上，通过具体的命令和示例，一步步完成从构建镜像到部署服务的全过程。如果你关心如何快速定制环境、解决容器内软件安装的依赖问题，这篇文章可以直接跟着操作。1. 核心能力速览在深入操作之前，我们先通过下表快速了解本文涵盖的三个核心任务及其关键点：能力项说明与要点定制简单镜像基于现有镜像（如 CentOS），通过 Dockerfile 添加自定义文件、安装软件，构建专属镜像。关键在于理解 Dockerfile 指令和构建上下文。容器内配置 Yum 仓库在基于 RHEL/CentOS 的容器内部，修改或新增 Yum 仓库源文件（.repo），以加速软件安装或访问特定软件源。重点在于容器内文件编辑和配置持久化。容器内安装部署服务在配置好仓库的容器中，使用 Yum 安装服务（如 Nginx、httpd），并进行基础配置、启动和验证。核心是掌握容器内服务管理及端口映射。依赖管理通过 Dockerfile 或进入容器操作，解决软件安装时的依赖问题。环境持久化通过 Dockerfile 固化环境，或通过数据卷、提交容器为新镜像来保存配置变更。适合场景本地开发环境搭建、CI/CD 流水线中的环境构建、需要特定系统版本和软件组合的测试、快速部署原型服务。2. 适用场景与使用边界这个教程适合谁？运维和开发人员：需要为不同项目创建隔离且一致运行环境的团队。初学者：希望理解 Docker 镜像构建和容器内操作基本逻辑的 Docker 新手。测试人员：需要快速搭建包含特定服务版本的环境进行测试。能解决什么问题？环境标准化：将应用及其依赖（特定系统版本、库文件、配置文件）打包成一个镜像，确保在任何地方运行结果一致。快速搭建服务：无需在宿主机上复杂配置，通过运行一个容器快速启动如 Nginx、MySQL 等服务。依赖隔离：避免在宿主机上安装过多软件导致冲突，每个服务的依赖都被封装在各自的容器中。配置管理：学习如何在容器内部修改系统级配置（如 Yum 源），这对于使用国内网络或需要内部软件源的情况非常实用。不适合什么场景？高性能计算：对硬件性能有极致要求，容器虚拟化可能带来轻微开销。需要深度定制内核：容器与宿主机共享内核，无法在容器内更改宿主机内核参数或模块。替代完整的虚拟机：需要完全独立的操作系统实例或运行不同内核的场景，应使用虚拟机。安全与合规边界：镜像来源：确保基础镜像来自官方或可信源，避免引入恶意软件。容器内操作：以 root 用户或在容器内拥有特权进行操作时，需知悉其风险。在生产环境中，应遵循最小权限原则。数据持久化：容器内产生的数据默认随容器删除而消失，重要数据应使用 Docker 数据卷或绑定挂载到宿主机。3. 环境准备与前置条件开始实战前，请确保你的操作环境已满足以下要求：操作系统：支持 Docker 的 Linux 发行版（如 Ubuntu、CentOS）、macOS 或 Windows 10/11（需启用 WSL2）。本文命令以 Linux/macOS 的 bash 环境为例。Docker 引擎：已安装并运行 Docker Daemon。可以通过以下命令验证：docker --version docker info如果未安装，请参考 Docker 官方文档或使用系统包管理器安装（如apt install docker.io或yum install docker）。网络连接：需要能够访问 Docker Hub 或其他配置的镜像仓库，以下载基础镜像。文本编辑器：用于编写 Dockerfile 和编辑配置文件（如 Vim、Nano、VS Code）。基本的命令行