Docker 容器化实战：从入门到生产部署

为什么需要 Docker？

Docker 解决了"在我机器上能跑"的经典问题。通过容器化，确保开发、测试、生产环境完全一致。

核心概念

• 镜像 (Image)：应用的只读模板
• 容器 (Container)：镜像的运行实例
• Dockerfile：构建镜像的脚本

编写 Dockerfile

FROM node:18-alpine
WORKDIR /app
COPY package*.json ./
RUN npm install --production
COPY . .
EXPOSE 3000
CMD ["node", "server.js"]

常用命令

# 构建镜像
docker build -t myapp .

# 运行容器
docker run -p 3000:3000 myapp

# 查看容器
docker ps

# 进入容器
docker exec -it <container_id> sh

Docker Compose 多容器管理

version: "3"
services:
  web:
    build: .
    ports:
      - "3000:3000"
  db:
    image: postgres:15
    environment:
      POSTGRES_PASSWORD: secret

生产环境最佳实践

1. 使用多阶段构建减小镜像体积
2. 不运行 root 用户
3. 使用 .dockerignore 排除不必要文件
4. 定期更新基础镜像
5. 扫描镜像安全漏洞

性能优化

• 利用层缓存加速构建
• 使用 Alpine 基础镜像
• 合并 RUN 指令减少层数

容器化是现代 DevOps 的基础，掌握 Docker 是必备技能！