最新 Docker 与 Kubernetes 实操指南：全面掌握容器化方案从入门到精通 腾讯云开发者社区 腾讯云

1.6K0举报文章被收录于专栏：Java开发Java开发Docker + Kubernetes 容器化方案最新实操指南容器化技术已成为现代应用部署的标准方案，Docker 与 Kubernetes 的组合更是企业级应用的首选。本文基于 2025 年最新技术栈，提供从环境搭建到应用部署的完整实操指南，包含多架构支持、安全加固等最新特性。

Docker 27.0 版本带来了对 containerd 2.0 的原生支持和多架构构建增强，安装步骤如下：

复制# 卸载旧版本 sudo apt-get remove docker docker-engine docker.io containerd runc # 安装依赖 sudo apt-get update sudo apt-get install ca-certificates curl gnupg lsb-release # 添加 Docker 官方 GPG 密钥 curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg –dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg # 设置稳定版仓库 echo deb [arch=$(dpkg –print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable | sudo tee /etc/apt/sources.list.d/docker.list /dev/null # 安装最新版本 Docker Engine sudo apt-get update sudo apt-get install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin # 验证安装 sudo docker –version # 应显示 Docker Engine – Community 27.0.x配置 Docker 以非 root 用户运行（安全最佳实践）：

复制sudo usermod -aG docker $USER newgrp docker # 无需重启即可生效1.2 部署 Kubernetes 1.30 集群使用 kubeadm 部署最新稳定版 K8s 1.30，支持容器运行时接口（CRI）v1：

复制# 关闭 swap sudo swapoff -a sudo sed -i '/swap/s/^/#/' /etc/fstab # 安装容器运行时（containerd 2.0） sudo mkdir -p /etc/apt/keyrings curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg –dearmor -o /etc/apt/keyrings/docker.gpg echo deb [arch=$(dpkg –print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable | sudo tee /etc/apt/sources.list.d/docker.list /dev/null sudo apt-get update sudo apt-get install containerd.io # 配置 containerd containerd config default | sudo tee /etc/containerd/config.toml /dev/null sudo sed -i 's/SystemdCgroup \= false/SystemdCgroup \= true/g' /etc/containerd/config.toml sudo systemctl restart containerd # 安装 kubeadm、kubelet、kubectl sudo curl -fsSLo /usr/share/keyrings/kubernetes-archive-keyring.gpg https://packages.cloud.google.com/apt/doc/apt-key.gpg echo deb [signed-by=/usr/share/keyrings/kubernetes-archive-keyring.gpg] https://apt.kubernetes.io/ kubernetes-xenial main | sudo tee /etc/apt/sources.list.d/kubernetes.list sudo apt-get update sudo apt-get install -y kubelet=1.30.0-00 kubeadm=1.30.0-00 kubectl=1.30.0-00 sudo apt-mark hold kubelet kubeadm kubectl # 初始化控制平面（仅在主节点执行） sudo kubeadm init –kubernetes-version=1.30.0 –pod-network-cidr=10.244.0.0/16 # 配置 kubectl mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config # 安装网络插件（Calico 3.28） kubectl apply -f https://raw.githubusercontent.com/projectcalico/calico/v3.28.0/manifests/calico.yaml # （可选）如果是单节点集群，允许控制平面调度 Pod kubectl taint nodes –all node-role.kubernetes.io/control-plane-验证集群状态：

复制kubectl get nodes # 应显示 Ready 状态 kubectl get pods -n kube-system # 所有系统组件应正常运行二、构建多架构 Docker 镜像（2025 新特性）Docker 27 增强了对 ARM64 和 AMD64 混合架构的支持，以下是构建多架构镜像的实操步骤：

以一个简单的 Node.js 应用为例，目录结构如下：

游侠云AI普通

收藏 链接