1. 为什么选择Docker环境部署在Linux服务器上部署应用时传统方式往往面临依赖地狱和环境不一致的困扰。三年前我负责一个Python项目迁移时就曾因目标服务器缺少特定版本的libssl库导致服务崩溃。Docker通过容器化技术将应用及其所有依赖打包成标准化单元彻底解决了在我机器上能跑的经典难题。Docker-compose则进一步简化了多容器应用的编排管理。上周刚用它在测试环境快速搭建了一套包含Nginx、MySQL和Redis的微服务原型从裸机到完整环境只用了17分钟。这种效率在传统部署方式中是不可想象的。2. 环境准备与基础配置2.1 系统要求检查推荐使用Ubuntu 20.04/22.04或CentOS 7/8等主流Linux发行版。在终端执行以下命令检查内核版本uname -r # 要求内核版本≥3.10 lsmod | grep overlay # 检查overlay文件系统支持我曾在一台老旧的CentOS 6.5机器上遇到内核版本不兼容的问题最终不得不升级系统。建议新项目直接选择较新的发行版避免兼容性问题。2.2 存储驱动选择不同的文件系统会影响Docker性能。通过df -T查看当前文件系统类型ext4默认选择稳定性好xfs适合大文件操作btrfs需要额外配置重要提示生产环境避免使用devicemapper驱动容易导致存储泄漏。去年我们一个CI服务器就因此占满磁盘空间。3. Docker安装与优化3.1 官方源安装Ubuntu系统推荐使用官方仓库安装sudo apt-get update sudo apt-get install \ ca-certificates \ curl \ gnupg \ lsb-release curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg echo \ deb [arch$(dpkg --print-architecture) signed-by/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu \ $(lsb_release -cs) stable | sudo tee /etc/apt/sources.list.d/docker.list /dev/null sudo apt-get update sudo apt-get install docker-ce docker-ce-cli containerd.io3.2 权限配置避免每次使用sudo执行docker命令sudo usermod -aG docker $USER newgrp docker # 立即生效验证安装docker run hello-world3.3 生产环境调优修改/etc/docker/daemon.json进行性能优化{ log-driver: json-file, log-opts: { max-size: 10m, max-file: 3 }, storage-driver: overlay2, live-restore: true }重启服务生效sudo systemctl restart docker4. Docker-compose部署实践4.1 二进制安装下载最新稳定版当前v2.23.0DOCKER_CONFIG${DOCKER_CONFIG:-$HOME/.docker} mkdir -p $DOCKER_CONFIG/cli-plugins curl -SL https://github.com/docker/compose/releases/download/v2.23.0/docker-compose-linux-x86_64 -o $DOCKER_CONFIG/cli-plugins/docker-compose chmod x $DOCKER_CONFIG/cli-plugins/docker-compose验证安装docker compose version4.2 典型应用编排以WordPress为例的docker-compose.ymlversion: 3.8 services: db: image: mysql:5.7 volumes: - db_data:/var/lib/mysql environment: MYSQL_ROOT_PASSWORD: example_rootpass MYSQL_DATABASE: wordpress MYSQL_USER: wordpress MYSQL_PASSWORD: example_dbpass networks: - wp-network wordpress: depends_on: - db image: wordpress:latest ports: - 8000:80 environment: WORDPRESS_DB_HOST: db:3306 WORDPRESS_DB_USER: wordpress WORDPRESS_DB_PASSWORD: example_dbpass volumes: - wp_data:/var/www/html networks: - wp-network volumes: db_data: wp_data: networks: wp-network: driver: bridge启动服务docker compose up -d5. 运维监控与问题排查5.1 常用监控命令docker stats # 实时资源监控 docker events # 事件日志 docker inspect container # 详细配置查看5.2 日志分析技巧查看最近100行日志docker logs --tail 100 container实时日志追踪类似tail -fdocker logs -f container5.3 常见问题处理容器启动失败查看详细错误docker logs container检查端口冲突netstat -tulnp | grep port验证镜像完整性docker inspect --format{{.RepoDigests}} image磁盘空间不足 定期清理无用资源docker system prune -a --volumes6. 安全加固措施6.1 容器用户隔离避免以root用户运行容器FROM alpine RUN addgroup -S appgroup adduser -S appuser -G appgroup USER appuser ...6.2 网络隔离创建自定义网络docker network create --driver bridge isolated_net限制容器网络访问services: app: networks: isolated_net: aliases: - app1 cap_drop: - NET_RAW6.3 镜像扫描使用Trivy进行漏洞扫描docker run --rm \ -v /var/run/docker.sock:/var/run/docker.sock \ aquasec/trivy image your-image7. 性能优化实战7.1 构建缓存优化.dockerignore文件示例**/*.log .git/ tmp/多阶段构建示例FROM golang:1.19 as builder WORKDIR /app COPY . . RUN go build -o myapp . FROM alpine:latest COPY --frombuilder /app/myapp . CMD [./myapp]7.2 资源限制限制容器资源使用services: app: deploy: resources: limits: cpus: 0.5 memory: 512M reservations: cpus: 0.25 memory: 256M7.3 存储驱动优化对于高IO应用建议docker run -v /path/on/host:/path/in/container:rw,Z \ --mount typetmpfs,destination/tmp \ image8. CI/CD集成方案8.1 GitLab Runner配置.gitlab-ci.yml示例stages: - build - deploy build_image: stage: build script: - docker build -t $CI_REGISTRY_IMAGE:$CI_COMMIT_SHA . - docker push $CI_REGISTRY_IMAGE:$CI_COMMIT_SHA deploy_prod: stage: deploy environment: production script: - docker-compose -f docker-compose.prod.yml up -d8.2 镜像更新策略使用watchtower自动更新docker run -d \ --name watchtower \ -v /var/run/docker.sock:/var/run/docker.sock \ containrrr/watchtower \ --interval 36009. 备份与迁移方案9.1 容器持久化数据备份docker run --rm --volumes-from container \ -v $(pwd):/backup alpine \ tar cvf /backup/backup.tar /path/to/data9.2 完整环境迁移导出镜像docker save -o myapp.tar myapp:latest传输后加载docker load -i myapp.tar10. 进阶编排技巧10.1 多环境配置管理使用extends语法# common.yml services: app: image: myapp environment: - APP_ENVdevelopment # docker-compose.prod.yml services: app: extends: file: common.yml service: app environment: - APP_ENVproduction10.2 动态环境变量.env文件示例DB_HOSTmysql.prod DB_PORT3306compose文件引用environment: - DB_HOST${DB_HOST} - DB_PORT${DB_PORT}启动时指定DB_HOSTmysql.test docker compose up
