Docker深度解析

1. Docker 镜像优化

1.1 多阶段构建

# 构建阶段
FROM node:18-alpine AS builder
WORKDIR /app
COPY package*.json ./
RUN npm ci
COPY . .
RUN npm run build

# 运行阶段
FROM node:18-alpine AS runner
WORKDIR /app
COPY --from=builder /app/dist ./dist
COPY --from=builder /app/node_modules ./node_modules
EXPOSE 3000
CMD ["node", "dist/main.js"]

1.2 镜像瘦身策略

1.3 缓存优化

#  先复制依赖文件，利用缓存
COPY package*.json ./
RUN npm ci
COPY . .

#  先复制全部，每次代码变更都重新安装依赖
COPY . .
RUN npm ci

2. Docker 网络

2.1 网络模式

2.2 自定义网络

# 创建自定义网络
docker network create --driver bridge --subnet 172.20.0.0/16 mynet

# 容器加入网络
docker run --network mynet --name app nginx

# 容器间通过名称通信
docker run --network mynet --name api my-api
# app 容器可通过 http://api:8080 访问

2.3 DNS 解析

• 自定义网络：内置 DNS，支持容器名解析
• 默认 bridge：无 DNS，需 --link（已废弃）

3. Docker 存储

3.1 存储类型

3.2 Volume 操作

# 创建
docker volume create mydata

# 使用
docker run -v mydata:/data nginx

# 指定驱动
docker volume create --driver local --opt type=nfs mydata

# 备份
docker run --rm -v mydata:/data -v $(pwd):/backup alpine tar czf /backup/data.tar.gz /data

3.3 存储驱动

4. Docker Compose

4.1 完整示例

version: '3.8'
services:
  web:
    build:
      context: .
      dockerfile: Dockerfile
    ports:
      - '3000:3000'
    environment:
      - DB_HOST=db
      - REDIS_HOST=redis
    depends_on:
      db:
        condition: service_healthy
      redis:
        condition: service_started
    deploy:
      replicas: 2
      resources:
        limits:
          cpus: '0.5'
          memory: 512M

  db:
    image: postgres:15-alpine
    volumes:
      - postgres_data:/var/lib/postgresql/data
    environment:
      POSTGRES_PASSWORD: ${DB_PASSWORD}
    healthcheck:
      test: ['CMD-SHELL', 'pg_isready -U postgres']
      interval: 5s
      timeout: 5s
      retries: 5

  redis:
    image: redis:7-alpine
    volumes:
      - redis_data:/data

volumes:
  postgres_data:
  redis_data:

5. Docker 安全

5.1 镜像安全

5.2 运行时安全

# 安全 Dockerfile
FROM node:18-alpine
RUN addgroup -g 1001 app && adduser -u 1001 -G app -s /bin/sh -D app
WORKDIR /app
COPY --chown=app:app . .
USER app
EXPOSE 3000
CMD ["node", "server.js"]

5.3 资源限制

# CPU 和内存限制
docker run --cpus=0.5 --memory=512m nginx

# 只读文件系统
docker run --read-only --tmpfs /tmp nginx

6. Docker 最佳实践