报“port is already allocated”是因为多个容器试图映射宿主机同一端口，而宿主机端口全局唯一；解决方法是为每个容器分配不同宿主机端口（如-p 3307:3306）、使用自定义bridge网络避免暴露端口，或确保-v卷路径和--network隔离。
同一个镜像可以创建任意数量的容器，只要宿主机资源（CPU、内存、磁盘、端口）够用——这不是 Docker Desktop 的限制，而是你本地机器的真实瓶颈。
为什么 docker run 启动多个容器会报 “port is already allocated”？
这是最常卡住新手的问题。错误信息类似：Bind for 0.0.0.0:3306 failed: port is already allocated。根本原因不是镜像不能复用，而是你试图把两个容器都映射到宿主机的同一个端口（比如都用 -p 3306:3306）。
- 每个容器内部可以都监听
3306，但宿主机的端口是全局唯一的，不能被重复绑定 - 解决方法：为每个容器分配不同的宿主机端口，例如
-p 3307:3306、-p 3308:3306 - 如果容器之间只内部通信（比如 API 容器连 MySQL 容器），压根不用映射到宿主机端口，直接走自定义 bridge 网络即可
用 Docker Desktop GUI 创建第二个容器时，名字/配置怎么不继承第一个？
Docker Desktop 的图形界面不会自动记住你上次填的参数。每次点击 “Run” 都是全新上下文，必须手动重填关键项：
-
--name：必须填唯一名称，否则 Docker 会随机生成（如mysql-2、mysql-3），但建议自己命名便于识别 -
-p：端口映射必须显式改，GUI 不会帮你递增或提示冲突 -
-v：挂载路径必须换，否则多个容器写同一宿主机目录会互相覆盖数据（尤其是 MySQL 的/var/lib/mysql） - 环境变量（如
MYSQL_ROOT_PASSWORD）可相同，但MYSQL_DATABASE或配置文件路径最好区分
如何用命令行确保多个容器真正隔离？
GUI 操作容易漏掉网络和存储隔离，推荐用命令行控制细节：
- 先创建专用网络：
docker network create myapp-net - 启动第一个容器并加入网络：
docker run -d --name mysql-1 --network myapp-net -e MYSQL_ROOT_PASSWORD=123 -v ./mysql1-data:/var/lib/mysql -p 3307:3306 mysql:8.0 - 启动第二个容器，同网不同端口不同卷：
docker run -d --name mysql-2 --network myapp-net -e MYSQL_ROOT_PASSWORD=456 -v ./mysql2-data:/var/lib/mysql -p 3308:3306 mysql:8.0 - 验证隔离性：
docker exec mysql-1 ping mysql-2应该通（同网），但docker exec mysql-1 ls /var/lib/mysql和docker exec mysql-2 ls /var/lib/mysql显示完全不同的数据
最容易被忽略的是数据卷路径和网络配置——它们不写进镜像，也不随容器名自动变化，全靠你手写。少一个 -v 或漏配 --network，两个容器就可能误共享文件系统或无法通信。
