分享：Docker 容器化部署最佳实践 —— 配置与镜像分离（来自 openEuler 社区）
发表于 ： 周六 8月 29, 2026 2:08 am
搜外网看到 openEuler 社区一篇讲 Docker 容器化最佳实践的文章，几个核心点很实用，分享给大家。
1. 配置与镜像分离
绝对不能把数据库地址、密钥等敏感信息硬编码在镜像里。最佳实践是利用环境变量，或者挂载配置文件的方式注入。
示例：
或挂载配置：
2. 其他要点
- 镜像分层，把不常变的基础层和常变的业务层分开，加快构建
- 一个容器只跑一个主进程，别塞一堆服务
- 用 Multi-stage build 精简最终镜像体积
- 定期扫描镜像漏洞，及时更新基础镜像
3. 为什么重要
镜像一打出来就是共享分发的，硬编码密码等于把密钥发给每个拉镜像的人。配置分离后，同一份代码在开发、测试、生产用不同配置，一把跑通。
来源：openEuler 社区《Docker 容器化部署最佳实践》。信息以最新官方文档为准。
1. 配置与镜像分离
绝对不能把数据库地址、密钥等敏感信息硬编码在镜像里。最佳实践是利用环境变量，或者挂载配置文件的方式注入。
示例：
代码： 全选
docker run -e DB_HOST=127.0.0.1 -e DB_PASS=xxx myapp:latest或挂载配置：
代码： 全选
docker run -v /etc/myapp/config.yml:/app/config.yml myapp:latest2. 其他要点
- 镜像分层，把不常变的基础层和常变的业务层分开，加快构建
- 一个容器只跑一个主进程，别塞一堆服务
- 用 Multi-stage build 精简最终镜像体积
- 定期扫描镜像漏洞，及时更新基础镜像
3. 为什么重要
镜像一打出来就是共享分发的，硬编码密码等于把密钥发给每个拉镜像的人。配置分离后，同一份代码在开发、测试、生产用不同配置，一把跑通。
来源：openEuler 社区《Docker 容器化部署最佳实践》。信息以最新官方文档为准。