Debian如何利用Docker進行應用部署

在Debian系統上利用Docker進行應用部署是一個相對直接的過程，以下是詳細的步驟：

安裝Docker

1. 更新包列表：

sudo apt update

2. 安裝必要的軟件包：

sudo apt install apt-transport-https ca-certificates curl gnupg lsb-release

3. 添加Docker的官方GPG密鑰：

curl -fsSL https://download.docker.com/linux/debian/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

4. 設置Docker穩定版倉庫：

echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/debian $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

5. 安裝Docker引擎：

sudo apt update
sudo apt install docker-ce docker-ce-cli containerd.io

6. 驗證安裝：

sudo docker run hello-world

編寫Dockerfile

在應用的根目錄下創建一個名為 Dockerfile 的文件，包含構建鏡像的指令。例如，構建一個簡單的Nginx鏡像：

# 使用 Debian 作為基礎鏡像
FROM debian:latest
# 設置維護者信息
LABEL maintainer="your_email@example.com"
# 更新軟件包索引并安裝 Nginx
RUN apt-get update && apt-get install -y nginx && apt-get clean && rm -rf /var/lib/apt/lists/*
# 復制自定義的 Nginx 配置文件到容器內
COPY nginx.conf /etc/nginx/nginx.conf
# 暴露 80 端口
EXPOSE 80
# 啟動 Nginx 服務
CMD ["nginx", "-g", "daemon off;"]

構建和運行Docker容器

1. 構建鏡像：

docker build -t my-nginx-image .

2. 運行容器：

docker run -d -p 80:80 my-nginx-image

使用Docker Compose（可選）

對于多容器應用，使用 docker-compose 可以簡化部署和管理。首先，安裝 docker-compose：

sudo apt update
sudo apt install docker-compose

然后，創建一個 docker-compose.yml 文件來定義和運行多容器應用：

version: '3'
services:
  web:
    build: ./web
    ports:
      - "8000:8000"
  db:
    image: postgres:13

最后，使用以下命令啟動整個應用棧：

docker-compose up

監控和管理Docker容器

• 查看正在運行的容器：

sudo docker ps

• 查看所有容器（包括停止的）：

sudo docker ps -a

• 停止容器：

sudo docker stop <container_id>

• 刪除容器：

sudo docker rm <container_id>

• 刪除鏡像：

sudo docker rmi <image_id>

安全性和最佳實踐

• 定期更新Docker和容器鏡像以修補安全漏洞。
• 使用非root用戶運行容器內的進程。
• 配置防火墻規則以限制對容器的訪問。
• 使用Docker Secrets或環境變量來管理敏感信息。

通過以上步驟，你可以在Debian系統上成功部署和管理Docker應用。