Docker 容器化部署：5 个最佳实践

1. 使用多阶段构建减小镜像体积

多阶段构建可以显著减小最终镜像大小，只包含运行所需的文件。

# 构建阶段
FROM node:18 AS builder
WORKDIR /app
COPY package*.json ./
RUN npm ci
COPY . .
RUN npm run build

# 生产阶段
FROM node:18-alpine
WORKDIR /app
COPY --from=builder /app/dist ./dist
COPY --from=builder /app/node_modules ./node_modules
CMD ["node", "dist/index.js"]

2. 合理使用 .dockerignore

避免将不必要的文件复制到镜像中，如 node_modules、.git、日志文件等。

3. 非 root 用户运行容器

RUN addgroup -g 1001 -S nodejs && \
    adduser -S nodejs -u 1001
USER nodejs

4. 使用健康检查

HEALTHCHECK --interval=30s --timeout=3s \
  CMD curl -f http://localhost:3000/health || exit 1

5. 日志输出到 stdout/stderr

容器日志应该输出到标准输出和标准错误，便于 docker logs 收集。

总结

遵循这些最佳实践可以让你的 Docker 镜像更安全、更高效、更易于维护。