1. Docker基础：让质谱数据处理告别“环境地狱”
大家好。咱们开篇先聊聊——为什么做质谱数据处理的人，一定要懂Docker？
我个人在实验室待了七八年，最早用Python写了一套质谱峰识别脚本。换到同事电脑上跑，库版本对不上、系统路径不一样、CUDA驱动版本冲突……折腾了两天，最后还是用U盘拷了个虚拟机镜像。你知道那种感觉吗？明明代码没问题，环境却把人卡死了。
后来我学了Docker，一切变了。环境打包成镜像，一条命令跑起来。保证你同事、你服务器、甚至一年后的你，都能拿到一模一样的结果。
1.1 什么是Docker？
Docker说白了就是“轻量级虚拟机”。但它不是模拟整个操作系统，而是利用Linux内核的命名空间（Namespace）和控制组（Cgroups）隔离进程。你想想看，一个容器启动只需要几百毫秒，占内存几十兆。而传统虚拟机要几分钟，几个GB起步。
我在项目中遇到过最典型的案例：
课题组A用Ubuntu 18.04 + Python 3.6 + OpenMS 2.5。课题组B用Rocky Linux 8 + Python 3.9 + OpenMS 2.8。两个环境编译出来的质谱特征提取结果，一模一样吗？不，差了几个百分点。后来我把两个环境都做成Docker镜像，锁死版本，才终于对上了。
1.2 三大核心概念：镜像、容器、仓库
这三个词你得刻在脑子里。我教新人时，常用一个比喻：镜像就是菜谱，容器就是做出来的菜，仓库就是菜谱共享平台。
| 概念 | 类比 | 我的理解 |
|---|---|---|
| 镜像 (Image) | 菜谱 / ISO文件 | 只读模板。包含操作系统、依赖、代码、配置。比如 ubuntu:20.04、openms:2.5 |
| 容器 (Container) | 做好的菜 / 运行中的实例 | 镜像启动后的可读写层。你可以进去装软件、改文件，但容器删除后改动消失——除非你提交为新镜像 |
| 仓库 (Registry) | 菜谱共享网站 / GitHub | 存放、分发镜像的地方。最常用的是Docker Hub（公有）和Harbor（私有） |
实际工作流：
- 从仓库拉取镜像:
docker pull ubuntu:20.04 - 基于镜像创建容器:
docker run -it ubuntu:20.04 bash - 在容器里安装质谱工具、跑数据
- 退出容器后，容器数据丢失？别怕，用
docker commit把容器保存为新镜像 - 或者更规范的做法：写一个Dockerfile，用
docker build构建镜像
docker run --rm -v /data:/data，结果忘了挂载数据卷，容器删除后分析结果全没了。从此我养成习惯：重要数据一定用-v挂载宿主机目录，或者用docker cp备份。
1.3 Docker安装与配置
安装Docker其实就三步，但我见过太多人卡在权限和国内镜像源上。咱们一个一个来。
1.3.1 安装Docker Engine（Linux / Ubuntu为例）
我习惯用官方脚本一键安装，干净利落：
# 卸载旧版本（如果有）
sudo apt-get remove docker docker-engine docker.io containerd runc
# 安装依赖
sudo apt-get update
sudo apt-get install ca-certificates curl gnupg lsb-release
# 添加Docker官方GPG密钥
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
# 设置稳定版仓库
echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
# 安装Docker Engine
sudo apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io
# 启动并设置开机自启
sudo systemctl enable docker --now
# 验证安装
docker --versionWindows和Mac上简单得多——直接下载Docker Desktop装就行。嗯，注意Windows要开启WSL2，不然性能差很多。
1.3.2 用户权限配置
默认安装后，每次用docker都得加sudo，烦不烦？我建议把当前用户加入docker组：
sudo usermod -aG docker $USER
newgrp docker
docker run hello-worlddocker rm -f $(docker ps -aq)把所有容器全删了……嗯，血的教训。
1.3.3 配置国内镜像加速（必须做）
在国内拉取镜像慢得要命。我曾经pull一个5GB的质谱基础镜像，等了俩小时没动静。后来配置了阿里云加速器，速度起飞。方法如下：
# 创建或编辑 /etc/docker/daemon.json
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://your-mirror-id.mirror.aliyuncs.com"]
}
EOF
# 重启docker服务
sudo systemctl daemon-reload
sudo systemctl restart docker
# 测试加速是否生效
docker info | grep -A 2 "Registry Mirrors"你的加速地址可以去阿里云容器镜像服务申请，免费且稳定。
1.4 Docker知识体系总览
下面这张图是我自己梳理的，把本章核心概念串起来。你一看就明白整个工作流：
1.5 快速验证：Hello Docker
安装配置完成后，马上跑第一个容器：
docker run hello-world应该看到一段欢迎信息。如果报错，检查权限和daemon.json配置。
你还可以试一下交互式容器：
docker run -it ubuntu:20.04 bash
# 进入容器后，试试 cat /etc/os-release
exit能进入Linux终端，说明环境完全可用。
1.6 本章小结
- Docker解决“环境不一致”问题，特别适合质谱多工具链组合
- 三大核心：镜像（只读模板）、容器（运行实例）、仓库（分发）
- 安装后记得配权限、配镜像加速，否则后面寸步难行
- 动手验证：
docker run hello-world