Docker 容器化：从入门到生产实践

为什么需要 Docker？

"在我机器上能运行"是开发者的经典困境。Docker 通过容器化技术，确保应用在任何环境中行为一致。

核心概念

镜像 (Image)

只读模板，包含应用及其依赖。类似虚拟机镜像但更轻量。

容器 (Container)

镜像的运行实例，可启动、停止、删除。

Dockerfile

定义镜像构建步骤的文本文件。

基础 Dockerfile 示例

FROM node:18-alpine
WORKDIR /app
COPY package*.json ./
RUN npm ci --only=production
COPY . .
EXPOSE 3000
CMD ["node", "server.js"]

常用命令速查

# 构建镜像
docker build -t myapp .

# 运行容器
docker run -d -p 3000:3000 --name myapp myapp

# 查看日志
docker logs -f myapp

# 进入容器
docker exec -it myapp sh

生产环境最佳实践

1. 使用多阶段构建减小镜像体积
2. 不运行 root 用户提升安全性
3. 设置资源限制防止资源耗尽
4. 使用健康检查确保服务可用
5. 日志输出到 stdout便于收集

Docker Compose

管理多容器应用的利器：

version: "3.8"
services:
  web:
    build: .
    ports: ["3000:3000"]
  db:
    image: postgres:15
    environment:
      POSTGRES_PASSWORD: example

容器化是现代 DevOps 的基础设施。