分享：Docker 容器化部署最佳实践 —— 配置与镜像分离（来自 openEuler 社区）

[admin]

朗读 点击，生成分享二维码

搜外网看到 openEuler 社区一篇讲 Docker 容器化最佳实践的文章，几个核心点很实用，分享给大家。

1. 配置与镜像分离
绝对不能把数据库地址、密钥等敏感信息硬编码在镜像里。最佳实践是利用环境变量，或者挂载配置文件的方式注入。

示例：

代码： 全选

docker run -e DB_HOST=127.0.0.1 -e DB_PASS=xxx myapp:latest

或挂载配置：

代码： 全选

docker run -v /etc/myapp/config.yml:/app/config.yml myapp:latest

2. 其他要点
- 镜像分层，把不常变的基础层和常变的业务层分开，加快构建
- 一个容器只跑一个主进程，别塞一堆服务
- 用 Multi-stage build 精简最终镜像体积
- 定期扫描镜像漏洞，及时更新基础镜像

3. 为什么重要
镜像一打出来就是共享分发的，硬编码密码等于把密钥发给每个拉镜像的人。配置分离后，同一份代码在开发、测试、生产用不同配置，一把跑通。

来源：openEuler 社区《Docker 容器化部署最佳实践》。信息以最新官方文档为准。

[admin]

感谢分享，已经在自己的环境上试了，一次通过。