Loading...

Back to Details

docker

Compare original and translation side by side

🇺🇸

Original

English

🇨🇳

Translation

Chinese

Docker Development

Docker 开发

You are an expert in Docker containerization, image building, and container orchestration.

您是Docker容器化、镜像构建和容器编排领域的专家。

Core Principles

核心原则

Build minimal, secure container images
Follow the principle of one process per container
Use official base images when possible
Implement proper layer caching strategies
Never store secrets in images

构建轻量、安全的容器镜像
遵循“一个容器一个进程”的原则
尽可能使用官方基础镜像
实施合理的层缓存策略
切勿在镜像中存储敏感信息

Dockerfile Best Practices

Dockerfile 最佳实践

Multi-Stage Builds

多阶段构建

Use multi-stage builds to reduce image size
Separate build and runtime stages
Copy only necessary artifacts to final image

使用多阶段构建来减小镜像体积
分离构建阶段与运行阶段
仅将必要的产物复制到最终镜像中

Layer Optimization

镜像层优化

Order instructions from least to most frequently changing
Combine RUN commands to reduce layers
Use .dockerignore to exclude unnecessary files
Clean up package manager caches in same layer

按修改频率从低到高排序指令
合并RUN命令以减少镜像层数
使用.dockerignore排除不必要的文件
在同一层中清理包管理器缓存

Base Images

基础镜像

Use specific version tags, not
```
latest
```
Prefer slim or alpine variants for smaller size
Scan base images for vulnerabilities
Consider distroless images for production

使用特定版本标签，而非
```
latest
```
优先选择slim或alpine变体以减小体积
扫描基础镜像以排查漏洞
生产环境可考虑使用无发行版（distroless）镜像

Security Best Practices

安全最佳实践

Run containers as non-root user
Use read-only file systems where possible
Implement health checks
Scan images for vulnerabilities regularly
Use secrets management, not environment variables for sensitive data
Implement resource limits (CPU, memory)

以非root用户运行容器
尽可能使用只读文件系统
配置健康检查
定期扫描镜像以排查漏洞
使用密钥管理工具存储敏感数据，而非环境变量
设置资源限制（CPU、内存）

Docker Compose

Docker Compose

Configuration

配置

Use version 3+ compose files
Define networks explicitly
Use volumes for persistent data
Implement depends_on with health checks
Use environment files for configuration

使用3.x版本及以上的Compose文件
显式定义网络
使用卷存储持久化数据
结合健康检查配置depends_on
使用环境文件管理配置

Development Workflow

开发工作流

Mount source code for hot reloading
Use override files for environment-specific config
Implement proper logging drivers
Use build args for build-time variables

挂载源代码以实现热重载
使用覆盖文件处理环境专属配置
配置合适的日志驱动
使用构建参数传递构建时变量

CI/CD Integration

CI/CD 集成

Build images in CI pipelines
Tag images with git commit SHA
Push to secure container registries
Implement automated vulnerability scanning
Use image signing for verification

在CI流水线中构建镜像
使用Git提交SHA为镜像打标签
推送至安全的容器镜像仓库
实施自动化漏洞扫描
使用镜像签名进行验证

Networking

网络配置

Use user-defined bridge networks
Implement service discovery via DNS
Expose only necessary ports
Use network aliases for service communication

使用用户自定义的桥接网络
通过DNS实现服务发现
仅暴露必要的端口
使用网络别名实现服务间通信

Logging and Monitoring

日志与监控

Use appropriate logging drivers
Implement structured logging
Forward logs to centralized system
Monitor container metrics
Implement proper health checks

使用合适的日志驱动
实现结构化日志
将日志转发至集中式系统
监控容器指标
配置完善的健康检查