Docker 容器化最佳实践：从开发到生产的完整指南

为什么选择 Docker？

Docker 解决了"在我机器上能运行"的经典问题，提供了一致的开发、测试和生产环境。

Dockerfile 优化技巧

1. 选择合适的基础镜像

# ❌ 不推荐：镜像太大
FROM ubuntu:latest

# ✅ 推荐：使用 Alpine 精简版
FROM python:3.11-alpine

# ✅ 推荐：使用多阶段构建
FROM node:18 AS builder
WORKDIR /app
COPY . .
RUN npm run build

FROM nginx:alpine
COPY --from=builder /app/dist /usr/share/nginx/html

2. 优化层缓存

# ❌ 缓存效率低
COPY . .
RUN npm install

# ✅ 利用缓存
COPY package*.json ./
RUN npm install
COPY . .

3. 减少镜像层数

# ❌ 多层
RUN apt-get update
RUN apt-get install -y curl
RUN apt-get clean

# ✅ 单层
RUN apt-get update && apt-get install -y curl && apt-get clean

Docker Compose 实战

version: "3.8"
services:
  web:
    build: .
    ports:
      - "3000:3000"
    environment:
      - NODE_ENV=production
    depends_on:
      - db
    restart: unless-stopped

  db:
    image: postgres:15-alpine
    volumes:
      - pgdata:/var/lib/postgresql/data
    environment:
      - POSTGRES_PASSWORD=secure_password

volumes:
  pgdata:

安全最佳实践

1. 不以 root 运行

RUN adduser -D appuser
USER appuser

2. 扫描漏洞

docker scan myimage

3. 限制资源

docker run --memory=512m --cpus=1.0 myimage

4. 使用 .dockerignore

node_modules
.git
*.log
.env

生产环境部署

健康检查

HEALTHCHECK --interval=30s --timeout=3s \
  CMD curl -f http://localhost/health || exit 1

日志管理

services:
  app:
    logging:
      driver: "json-file"
      options:
        max-size: "10m"
        max-file: "3"

常见问题排查

问题	解决方案
镜像过大	多阶段构建、Alpine 基础镜像
构建慢	优化层顺序、使用构建缓存
容器退出	检查日志、配置健康检查
端口冲突	使用动态端口映射

结语

容器化是现代开发的必备技能。遵循这些最佳实践，可以构建更安全、高效、可维护的 Docker 应用。