Docker Compose 生产实践 教程

数据持久化

• 数据库/上传目录必须挂载 named volume 或宿主机目录，容器删了数据还在
• 绑定挂载只读化：配置文件用 :ro 防误改

健康检查与依赖

• 每个服务加 healthcheck（curl 或 pg_isready），depends_on 配 condition: service_healthy
• 避免 depends_on 裸用——它只等启动不等就绪

资源与安全

• deploy.resources.limits 限制内存防单容器拖垮宿主机（2G 小鸡尤其重要）
• 容器以非 root 运行（user: '1000:1000'），网络按需 internal
• 日志 rotation：logging.max-size 50m 防止日志撑爆磁盘

发布升级

• docker compose pull && up -d 平滑重建；重要服务先备份再升级

🔗 延伸阅读