Docker 容器化部署指南

为什么选择 Docker？

Docker 解决了"在我机器上能运行"的经典问题，确保开发、测试、生产环境一致。

基础概念

镜像 vs 容器

• 镜像 (Image): 只读模板，包含应用和依赖
• 容器 (Container): 镜像的运行实例

Dockerfile 编写

FROM node:18-alpine
WORKDIR /app
COPY package*.json ./
RUN npm ci --only=production
COPY . .
EXPOSE 3000
CMD ["node", "server.js"]

最佳实践

1. 使用官方基础镜像
2. 多阶段构建减小镜像体积
3. 不运行 root 用户
4. 使用 .dockerignore排除不必要文件

多阶段构建示例

# 构建阶段
FROM node:18 AS builder
WORKDIR /app
COPY . .
RUN npm install && npm run build

# 生产阶段
FROM node:18-alpine
WORKDIR /app
COPY --from=builder /app/dist ./dist
COPY --from=builder /app/node_modules ./node_modules
EXPOSE 3000
CMD ["node", "dist/server.js"]

Docker Compose

管理多容器应用：

version: "3.8"
services:
  web:
    build: .
    ports:
      - "3000:3000"
    environment:
      - NODE_ENV=production
    depends_on:
      - db
  db:
    image: postgres:15
    environment:
      POSTGRES_PASSWORD: secret
    volumes:
      - pgdata:/var/lib/postgresql/data
volumes:
  pgdata:

生产环境部署

1. 镜像安全

# 扫描镜像漏洞
docker scan myapp:latest

# 使用最小化基础镜像
FROM alpine:latest

2. 资源限制

docker run -d \
  --memory="512m" \
  --cpus="1.0" \
  --restart=always \
  myapp

3. 日志管理

# 查看日志
docker logs -f container_id

# 配置日志驱动
docker run --log-driver=json-file --log-opt max-size=10m myapp

常见问题排查

# 查看容器状态
docker ps -a

# 进入容器调试
docker exec -it container_id /bin/sh

# 查看资源使用
docker stats

# 清理无用资源
docker system prune -a

CI/CD 集成

# GitHub Actions 示例
- name: Build and Push
  run: |
    docker build -t myapp:${{ github.sha }} .
    docker push myapp:${{ github.sha }}

总结

Docker 容器化是现代应用部署的标准方式。掌握 Docker 能显著提升开发和部署效率。