关键知识点：1. 理解镜像和容器的区别，镜像是只读模板，容器是运行实例；2. 学会用docker build构建镜像，避免直接在容器里安装软件；3. 掌握volume挂载，实现数据持久化；4. 用docker-compose管理多容器应用；5. 定期docker prune清理无用资源。避坑方法：总是用官方镜像源，构建时用多阶段构建减少镜像大小，运行容器指定--restart=always自动重启，网络用bridge模式默认就行，日志用docker logs查看问题。

CSDN博客用户分享

在使用Docker的时候，最容易坑的就是数据丢失。很多人以为容器删了数据还在，其实容器一删数据全没了。要用volume挂载主机目录到容器，比如docker run -v /host/data:/container/data。另一个坑是端口没映射，服务跑起来了外面访问不了，用-p 80:80映射就好。还有镜像拉取慢，用阿里云镜像加速器，daemon.json加"registry-mirrors": ["https://xxx.mirror.aliyuncs.com"]。构建镜像别用root用户，Dockerfile里加USER appuser安全点。

知乎高赞回答

Docker关键点：命令行常用docker ps -a看所有容器，docker images看镜像，docker stop/start/rm管理容器。避坑：别在容器里sudo apt install，那样镜像大了还不可重复，用Dockerfile一步步COPY和RUN。网络坑多，容器间通信用--link或自定义网络docker network create mynet。资源限制用--memory=512m --cpus=1，避免容器吃光主机资源。日志别让它无限增长，用docker logs --tail 100。

掘金文章摘录

高效避坑：1. Dockerfile最佳实践：用FROM node:alpine轻量基础镜像；每条指令一个RUN减少层数；COPY . /app前加COPY package.json /app/然后npm install缓存依赖。2. docker-compose.yml里version: '3'，services下定义，ports和volumes规范写。3. 生产环境用docker swarm或k8s，别单机docker run。常见坑：容器时间不对，加-v /etc/localtime:/etc/localtime:ro同步时间；中文乱码设置env LANG=C.UTF-8。

Stack Overflow中文讨论

很多人问Docker容器退出马上停了，是因为入口命令结束了。CMD或ENTRYPOINT要跑前台进程，如tail -f /dev/null保持活。另一个大坑，build时上下文太大，别把.git node_modules放进去，用.dockerignore排除。权限问题常见，主机目录权限给777或chown匹配容器用户。

FAQ

Q: Docker镜像太大怎么办？
A: 用多阶段构建，只COPY运行时需要的文件；基础镜像选alpine版；删除RUN里的临时文件如rm -rf /var/cache/apk/*。

Q: 容器间怎么通信？
A: 用docker network create net1，然后容器加--network net1，用容器名当hostname互相ping。

Q: 数据怎么备份？
A: volume数据在主机目录，直接cp备份；或用docker commit做镜像快照，但不推荐日常用。

Q: Windows上Docker用什么？
A: Docker Desktop，WSL2后端性能好，别用VirtualBox模式慢。