前言
"在我电脑上能跑啊！"这句话曾经是我们团队的口头禅。环境不一致导致的问题层出不穷，直到我们引入了Docker。
这篇文章分享我们的Docker实践经验。
一、为什么选择Docker？
1.1 传统部署的痛点
bash
# 开发环境 Python 3.8 + MySQL 5.7 + Redis 5.0 # 测试环境 Python 3.9 + MySQL 8.0 + Redis 6.0 # 生产环境 Python 3.7 + MySQL 5.6 + Redis 4.0
问题：环境不一致导致各种诡异的Bug。
1.2 Docker的优势
- 环境一致性：开发、测试、生产完全一致
- 快速部署：秒级启动应用
- 资源隔离：互不影响
- 版本管理：镜像可追溯
二、编写Dockerfile
2.1 Python应用示例
dockerfile
# 使用官方Python基础镜像 FROM python:3.9-slim # 设置工作目录 WORKDIR /app # 复制依赖文件 COPY requirements.txt . # 安装依赖 RUN pip install --no-cache-dir -r requirements.txt -i https://pypi.tuna.tsinghua.edu.cn/simple # 复制应用代码 COPY . . # 暴露端口 EXPOSE 8000 # 启动命令 CMD ["python", "app.py"]
2.2 构建镜像
bash
# 构建镜像 docker build -t myapp:v1.0 . # 查看镜像 docker images # 运行容器 docker run -d -p 8000:8000 --name myapp myapp:v1.0
三、Docker Compose：多容器编排
3.1 问题：手动启动多个容器太麻烦
bash
# 启动MySQL docker run -d --name mysql -e MYSQL_ROOT_PASSWORD=password mysql:8.0 # 启动Redis docker run -d --name redis redis:6.0 # 启动应用 docker run -d --name app --link mysql --link redis myapp:v1.0
3.2 使用Docker Compose
yaml
# docker-compose.yml version: '3.8' services: # MySQL数据库 mysql: image: mysql:8.0 environment: MYSQL_ROOT_PASSWORD: password MYSQL_DATABASE: mydb volumes: - mysql_data:/var/lib/mysql ports: - "3306:3306" healthcheck: test: ["CMD", "mysqladmin", "ping", "-h", "localhost"] interval: 10s timeout: 5s retries: 3 # Redis缓存 redis: image: redis:6.0 ports: - "6379:6379" volumes: - redis_data:/data # 应用服务 app: build: . ports: - "8000:8000" depends_on: mysql: condition: service_healthy redis: condition: service_started environment: DATABASE_URL: mysql://root:password@mysql:3306/mydb REDIS_URL: redis://redis:6379 volumes: - ./logs:/app/logs volumes: mysql_data: redis_data:
3.3 一键启动
bash
# 启动所有服务 docker-compose up -d # 查看日志 docker-compose logs -f app # 停止所有服务 docker-compose down
四、优化镜像大小
4.1 多阶段构建
dockerfile
# 第一阶段：构建 FROM node:16 AS builder WORKDIR /app COPY package*.json ./ RUN npm install COPY . . RUN npm run build # 第二阶段：运行 FROM nginx:alpine COPY --from=builder /app/dist /usr/share/nginx/html EXPOSE 80 CMD ["nginx", "-g", "daemon off;"]
结果：
- 原始镜像：1.2GB
- 优化后：23MB
4.2 使用.dockerignore
# .dockerignore node_modules .git .env *.log .DS_Store五、生产环境部署
5.1 使用环境变量
yaml
# docker-compose.prod.yml version: '3.8' services: app: image: myapp:v1.0 environment: - NODE_ENV=production - DATABASE_URL=${DATABASE_URL} - REDIS_URL=${REDIS_URL} - SECRET_KEY=${SECRET_KEY} restart: always logging: driver: "json-file" options: max-size: "10m" max-file: "3"
5.2 健康检查
dockerfile
Copy code
HEALTHCHECK --interval=30s --timeout=3s --start-period=40s --retries=3 \ CMD curl -f http://localhost:8000/health || exit 1
5.3 资源限制
yaml
services: app: image: myapp:v1.0 deploy: resources: limits: cpus: '0.5' memory: 512M reservations: cpus: '0.25' memory: 256M
六、日志和监控
6.1 集中日志管理
yaml
Copy code
services: app: logging: driver: "syslog" options: syslog-address: "tcp://logs.example.com:514" tag: "myapp"
6.2 监控容器状态
bash
# 查看容器资源使用 docker stats # 查看容器日志 docker logs -f myapp # 进入容器调试 docker exec -it myapp /bin/bash
七、CI/CD集成
7.1 GitLab CI配置
yaml
# .gitlab-ci.yml stages: - build - test - deploy build: stage: build script: - docker build -t myapp:$CI_COMMIT_SHA . - docker tag myapp:$CI_COMMIT_SHA myapp:latest - docker push myapp:$CI_COMMIT_SHA test: stage: test script: - docker run myapp:$CI_COMMIT_SHA pytest deploy: stage: deploy script: - docker-compose -f docker-compose.prod.yml pull - docker-compose -f docker-compose.prod.yml up -d only: - main
八、跨国团队协作
在我们的国际化团队中，Docker配置文件和部署文档需要支持多语言。我们使用同言翻译（Transync AI）来实时翻译跨语言在线会议，确保全球团队成员都能准确理解部署流程。
九、常见问题
问题1：容器内时区不对
dockerfile
# 设置时区 ENV TZ=Asia/Shanghai RUN ln -snf /usr/share/zoneinfo/$TZ /etc/localtime && echo $TZ > /etc/timezone
问题2：容器数据丢失
yaml
# 使用数据卷持久化 volumes: - ./data:/app/data
问题3：网络连接问题
bash
# 创建自定义网络 docker network create mynetwork # 容器加入网络 docker run --network mynetwork myapp
十、性能对比
| 指标 | 传统部署 | Docker部署 | 提升 |
|---|---|---|---|
| 部署时间 | 30分钟 | 2分钟 | -93% |
| 环境一致性 | 60% | 100% | +67% |
| 启动时间 | 5分钟 | 5秒 | -98% |
| 资源利用率 | 30% | 70% | +133% |
十一、最佳实践
- 单一职责：一个容器只运行一个进程
- 最小化镜像：使用alpine等精简基础镜像
- 环境变量：敏感信息不要硬编码
- 健康检查：确保容器正常运行
- 日志管理：集中收集和分析日志
- 定期更新：及时更新基础镜像
十二、工具推荐
- Docker Desktop：本地开发环境
- Portainer：可视化容器管理
- Watchtower：自动更新容器
- Dive：分析镜像层
- ctop：实时监控容器
十三、结语
Docker彻底改变了我们的开发和部署流程。从"在我电脑上能跑"到"在任何地方都能跑"，这不仅是技术的进步，更是效率的飞跃。
如果你还没有使用Docker，现在就是最好的时机。欢迎在评论区分享你的Docker经验！
