docker-patterns

何时使用

当你在写 Dockerfile、优化镜像大小、配置 Docker Compose、或排查容器运行问题时触发。

核心实践

镜像优化

• 多阶段构建：编译阶段用 full 镜像，运行阶段用 alpine/distroless
• 合并 RUN 层减少镜像层数
• .dockerignore 排除 node_modules、.git、测试文件
• 用 COPY --from=builder 只拷贝产物

Dockerfile 规范

• 固定基础镜像版本，不用 latest
• 非 root 用户运行：RUN adduser -D appuser && USER appuser
• 健康检查：HEALTHCHECK --interval=30s CMD curl -f http://localhost/ || exit 1
• 环境变量设默认值：ENV NODE_ENV=production

Compose 编排

• 用 depends_on + healthcheck 保证启动顺序
• 开发环境挂载源码卷，生产用构建镜像
• 用 profiles 区分开发/测试/生产服务
• 资源限制：deploy.resources.limits.memory/cpus

调试

• docker exec -it <container> sh 进入容器
• docker logs -f --tail 100 <container> 看日志
• 网络问题用 docker network inspect 和 nslookup