Docker 容器化最佳实践：从入门到生产环境

为什么选择 Docker？

Docker 让应用打包、部署、运行变得一致且可重复。"一次构建，到处运行"不再是梦想。

Dockerfile 编写规范

基础镜像选择

# ✅ 推荐：使用精简的基础镜像
FROM node:20-alpine

# ❌ 避免：完整镜像太大
FROM node:20

多阶段构建

# 构建阶段
FROM node:20-alpine AS builder
WORKDIR /app
COPY package*.json ./
RUN npm ci
COPY . .
RUN npm run build

# 运行阶段
FROM node:20-alpine
WORKDIR /app
COPY --from=builder /app/dist ./dist
COPY --from=builder /app/node_modules ./node_modules
CMD ["node", "dist/index.js"]

.dockerignore 必不可少

node_modules
npm-debug.log
.git
.gitignore
.env
*.md
.DS_Store

安全最佳实践

1. 不以 root 运行

RUN addgroup -g 1001 appgroup && adduser -u 1001 -G appgroup -D appuser
USER appuser

2. 扫描镜像漏洞

docker scan myimage

3. 固定版本

# ✅ 固定具体版本
FROM node:20.11.0-alpine

# ❌ 避免使用 latest
FROM node:latest

性能优化

• 合并 RUN 指令减少层数
• 利用缓存：频繁变化的指令放后面
• 使用 .dockerignore 减小构建上下文

生产环境部署

# docker-compose.prod.yml
version: "3.8"
services:
  app:
    image: myapp:latest
    restart: always
    ports:
      - "3000:3000"
    environment:
      - NODE_ENV=production
    healthcheck:
      test: ["CMD", "curl", "-f", "http://localhost:3000/health"]
      interval: 30s
      timeout: 10s
      retries: 3

常用命令速查

docker build -t myapp .
docker run -d -p 3000:3000 myapp
docker logs -f <container_id>
docker exec -it <container_id> sh
docker-compose up -d

结语

遵循这些最佳实践，让你的 Docker 容器更安全、更高效、更可靠！