Docker Compose 生产环境最佳实践指南

很多人把 Docker Compose 当开发工具，但配置得当，它完全可以胜任中小规模的生产部署。

1. 使用固定版本号

永远不要在生产环境用 latest 标签：

services:
  app:
    image: myapp:v2.3.1  # 固定版本
    # image: myapp:latest  # 危险！

2. 资源限制必须设

services:
  app:
    deploy:
      resources:
        limits:
          cpus: '2.0'
          memory: 1G
        reservations:
          cpus: '0.5'
          memory: 256M

3. 健康检查配置

services:
  api:
    healthcheck:
      test: ["CMD", "curl", "-f", "http://localhost:8080/health"]
      interval: 30s
      timeout: 10s
      retries: 3
      start_period: 40s

4. 日志管理

默认的 json-file 驱动会撑爆磁盘：

services:
  app:
    logging:
      driver: json-file
      options:
        max-size: "10m"
        max-file: "3"

5. 网络隔离

networks:
  frontend:
  backend:
    internal: true  # 后端网络不暴露

services:
  nginx:
    networks: [frontend, backend]
  api:
    networks: [backend]
  db:
    networks: [backend]

6. 敏感信息用 secrets

secrets:
  db_password:
    file: ./secrets/db_password.txt

services:
  db:
    secrets:
      - db_password

掌握这些实践，Docker Compose 就是你最趁手的部署工具。