Docker镜像定制实战：配置Yum源加速构建与Nginx服务部署
这次我们来看一个 Docker 基础实战主题：如何定制一个简单的镜像，并在容器内部配置 Yum 仓库，最终完成服务的安装与部署。这听起来像是基础操作，但很多人在实际构建时，往往会卡在“镜像构建慢”、“容器内软件安装失败”或“服务部署后无法访问”这几个环节。这篇文章的核心就是解决这些问题，让你能快速构建一个稳定、高效且可复用的 Docker 服务镜像。
我们将重点关注三个核心环节：定制镜像、容器内配置 Yum 源、服务部署。整个过程不依赖复杂的编排工具，只用最基础的 Docker 命令和 Dockerfile，目标是让你在本地或服务器上，从零开始跑通一个可用的服务容器。无论你是想部署一个简单的 Web 应用、一个数据库，还是一个自定义的后台服务，这套流程都是通用的基础。
本文会带你完成从环境准备、编写 Dockerfile、配置加速 Yum 源、安装服务到最终运行和验证的全过程。我们会使用一个具体的示例（例如部署一个 Nginx 服务）来演示，但方法适用于绝大多数基于 CentOS/RHEL 系镜像的服务。如果你关心如何提升 Docker 镜像构建速度、如何确保容器内环境一致性，或者如何将本地服务容器化，那么这篇文章可以直接收藏备用。
1. 核心能力速览
在深入细节之前，我们先快速了解通过本文你将掌握的核心技能和所需条件。
| 能力项 | 说明 |
|---|---|
| 项目类型 | Docker 镜像定制与容器内服务部署实战教程。 |
| 核心功能 | 1. 编写基础 Dockerfile 定制镜像。 2. 在容器构建时配置国内 Yum 源以加速安装。 3. 在容器内完成指定服务（如 Nginx）的安装、配置与部署。 4. 运行容器并验证服务可访问性。 |
| 环境门槛 | 任意安装有 Docker 的 Linux、macOS 或 Windows 系统。无需高性能 GPU，普通 CPU 即可。 |
| 资源占用 | 极低。主要占用磁盘空间（基础镜像+安装包），运行时内存占用取决于部署的服务。 |
| 启动方式 | 通过docker build命令构建镜像，通过docker run命令启动容器。 |
| 是否支持 API | 本文不涉及，但部署的服务（如 Nginx、Web 应用）本身可提供 API。 |
| 是否支持批量 | 镜像一旦构建成功，可无限次创建相同环境的容器，支持批量部署。 |
| 适合场景 | 本地开发环境搭建、CI/CD 流水线中的镜像构建、需要固定依赖版本的服务部署、学习 Docker 基础操作。 |
2. 适用场景与使用边界
这个教程适合谁？
- Docker 初学者：想通过一个完整案例理解 Dockerfile 编写、镜像构建和容器运行的整个流程。
- 运维与开发人员：需要为项目制作一个包含特定服务和配置的基础镜像，确保开发、测试、生产环境的一致性。
- 遇到构建慢问题的用户：在构建基于 CentOS/RHEL 的镜像时，受限于默认海外源速度，希望切换到国内镜像源加速。
- 需要快速部署简单服务的人：例如想在容器内快速启动一个 Nginx 来做反向代理测试，或者运行一个简单的 Python Flask 应用。
能解决什么问题？
- 环境标准化：通过 Dockerfile 定义环境，避免“在我机器上是好的”问题。
- 构建提速：通过配置国内 Yum 源，显著减少
yum install的等待时间。 - 一键部署：将复杂的安装配置步骤固化到镜像中，实现
docker run即可获得一个运行中的服务。 - 资源隔离：服务运行在容器中，与宿主机环境隔离，便于管理和清理。
不适合什么场景？
- 超复杂应用：涉及多个服务紧密耦合、需要特殊内核模块或特定硬件直通的复杂系统，可能需要 Docker Compose 或 Kubernetes。
- 对镜像体积极度敏感：本文使用 CentOS 基础镜像，体积较大。如果追求极致小体积，应考虑 Alpine Linux 等基础镜像。
- Windows 专属应用：教程以 Linux 容器为核心，不涉及 Windows 容器内的 MSI 安装等操作。
安全与合规边界：
- 确保从官方或可信源获取基础镜像（如
centos:7）。 - 在 Dockerfile 中安装软件时，注意软件包的来源可信。
- 如果部署的服务涉及网络端口，请注意宿主机防火墙规则，避免不必要的端口暴露。
- 容器内服务的数据如需持久化，应使用 Docker 卷（Volume）绑定到宿主机，避免数据丢失。
3. 环境准备与前置条件
开始之前，请确保你的操作环境满足以下要求。这是后续所有操作能成功的基础。
1. 操作系统
- 推荐：任何安装了 Docker 的 Linux 发行版（如 Ubuntu, CentOS, Debian）。
- 也可用： macOS（通过 Docker Desktop）， Windows 10/11（通过 Docker Desktop WSL 2 后端）。
- 本文命令示例在 Linux 环境下演示，macOS/Windows 在终端或 PowerShell 中操作逻辑一致。
2. Docker 环境
- 必须已安装 Docker Engine 或 Docker Desktop。可通过以下命令验证：
docker --version- 确保 Docker 服务正在运行：