Docker 最佳实践

Docker 生产环境最佳实践

📋 目录

# 好的做法
FROM node:16.14.2-alpine
 
# 不好的做法
FROM node:latest

# 定期更新基础镜像
docker pull node:16.14.2-alpine

# 扫描镜像
docker scout cves myapp:latest

USER appuser

docker run -d \
  --cpus="1.0" \
  --memory="512m" \
  nginx:latest

HEALTHCHECK --interval=30s --timeout=3s \
  CMD curl -f http://localhost:80/ || exit 1

docker network create my-network

docker network create --internal isolated-network

docker volume create app-data

# 定时备份数据卷

docker run --log-driver json-file --log-opt max-size=10m nginx:latest

docker stats