Docker基础命令详解文档

刚整理了一份 Docker 基础命令手册，镜像、容器、网络全包了。

镜像这块，日常就盯这几个动作。拉取别老用 latest，生产环境固定版本号才稳。打包和打标签也很直接，离线迁移就用 save 和 load。清理悬空镜像，一条 prune 搞定。

容器是业务真正跑的地方。启动时带上 --restart always，机器重启服务自动回来。进容器排查用 exec，看日志加 -f 实时跟踪。想清空所有容器，那条 rm -f $(docker ps -aq) 慎用。

网络最容易踩坑。默认 bridge 不支持容器名互 ping，所以生产必须自建网桥。高吞吐或 GPU 任务直接用 host 模式，省掉 NAT 损耗。只有自定义网桥才能给容器绑死 IP。

遇到容器上不了网，先去宿主机查 ip_forward 开没开。host 模式报端口冲突，多半是宿主机端口被占重了。最后记得定期跑 system prune，把垃圾资源清一清。