Docker 容器化部署最佳实践

为什么选择 Docker？

Docker 通过容器化技术，解决了"在我电脑上能运行"的经典问题。它提供了：

• 一致性：开发、测试、生产环境完全一致
• 轻量级：相比虚拟机，容器启动更快、资源占用更少
• 可移植：一次构建，到处运行

Dockerfile 优化

多阶段构建

# 构建阶段
FROM node:20-alpine AS builder
WORKDIR /app
COPY package*.json ./
RUN npm ci
COPY . .
RUN npm run build

# 生产阶段
FROM node:20-alpine AS production
WORKDIR /app
COPY --from=builder /app/dist ./dist
COPY --from=builder /app/node_modules ./node_modules
EXPOSE 3000
CMD ["node", "dist/server.js"]

镜像层优化

# ❌ 不好 - 每次都会重新安装依赖
COPY . .
RUN npm install

# ✅ 好 - 利用缓存层
COPY package*.json ./
RUN npm install
COPY . .

Docker Compose 编排

version: '3.8'
services:
  app:
    build: .
    ports:
      - "3000:3000"
    environment:
      - NODE_ENV=production
      - DATABASE_URL=postgres://user:pass@db:5432/myapp
    depends_on:
      - db
      - redis

  db:
    image: postgres:16-alpine
    volumes:
      - postgres_data:/var/lib/postgresql/data
    environment:
      - POSTGRES_DB=myapp
      - POSTGRES_USER=user
      - POSTGRES_PASSWORD=pass

  redis:
    image: redis:7-alpine
    volumes:
      - redis_data:/data

volumes:
  postgres_data:
  redis_data:

安全最佳实践

1. 不要以 root 用户运行容器
2. 使用特定版本标签，避免 latest
3. 扫描镜像漏洞（使用 Trivy 或 Snyk）
4. 最小化镜像体积（使用 Alpine 基础镜像）
5. 不要在镜像中硬编码敏感信息

总结

掌握 Docker 的最佳实践，可以显著提升应用的部署效率和可靠性。