Docker 容器化部署指南

为什么选择 Docker？

Docker 解决了"在我机器上能运行"的经典问题，通过容器化确保环境一致性。

核心概念

镜像 (Image)

镜像是只读模板，包含应用及其依赖。

容器 (Container)

容器是镜像的运行实例。

Dockerfile

定义如何构建镜像的脚本。

实战：构建 Node.js 应用

FROM node:18-alpine
WORKDIR /app
COPY package*.json ./
RUN npm ci --only=production
COPY . .
EXPOSE 3000
CMD ["node", "server.js"]

Docker Compose 多容器编排

version: "3.8"
services:
  web:
    build: .
    ports:
      - "3000:3000"
    environment:
      - NODE_ENV=production
  redis:
    image: redis:alpine
    ports:
      - "6379:6379"

生产环境最佳实践

1. 使用多阶段构建减小镜像体积
2. 不运行 root 用户
3. 使用 .dockerignore 排除不必要文件
4. 定期更新基础镜像
5. 扫描镜像安全漏洞

监控与日志

使用 docker logs 查看日志，配合 Prometheus+Grafana 进行监控。

总结

Docker 简化了部署流程，是现代化 DevOps 的核心工具。