Docker

Docker 简介

用 Docker 可以做什么

• Docker 官方 apt 软件源

  软件包来自 download.docker.com，签名密钥的指纹会经过校验。后续更新与系统的其他软件一样，通过 apt 完成。

• 内置 Compose 与 Buildx

  Compose 插件通过 docker compose（中间没有连字符）使用，Buildx 用于构建镜像。首次登录后就可以部署多服务的 stack。

• 预设日志轮转

  如果 /etc/docker/daemon.json 不存在，安装脚本会写入该文件，使用 json-file 驱动，每个文件 10 MB，保留 3 个文件。容器日志不会悄悄把磁盘写满。

• 自动清除冲突软件包

  安装前会移除 docker.io、podman-docker、containerd、runc 等非官方软件包，避免不同来源的版本混用而导致守护进程无法启动。

• root 等效权限由您掌控

  docker 组等同于 root 访问权限，因此不会有任何账户被默认加入该组。该授予给谁，由您自己决定。

• 清晰的安装日志

  每一步都记录在 /var/log/docker-install.log 中，文件 /var/lib/docker-install.done 则表示安装脚本已完整执行完毕。

Docker 快速上手

从下单到上线，只需几分钟。

1. 1

   订购 VPS 并勾选 Docker

   选择位于巴黎或法兰克福的 Linux VPS，系统选 Debian 12、Debian 13、Ubuntu 22.04 或 24.04，然后在订购表单的“应用”标签页中勾选 Docker。

2. 2

   连接服务器并检查安装结果

   服务器交付后，用收到的登录信息通过 SSH 连接。安装在首次启动时执行：如果标记文件还不存在，请稍等片刻，并查看安装日志。

   Bash
   1ssh USER@SERVER_IP
   2cat /var/lib/docker-install.done
   3tail -n 20 /var/log/docker-install.log

3. 3

   运行第一个容器

   先确认版本，再启动一个测试用的 Web 服务器。端口只发布在 127.0.0.1 上，所以测试期间不会暴露到互联网。

   Bash
   1docker --version && docker compose version
   2docker run -d --name web -p 127.0.0.1:8080:80 nginx
   3curl -I http://127.0.0.1:8080

4. 4

   上线前做好安全加固

   在服务前面放一个反向代理（Caddy、Traefik 或 Nginx），由它为 YOUR_DOMAIN 提供 HTTPS，并且只向互联网开放 80 和 443 端口。其余端口请绑定在 127.0.0.1 上，因为 Docker 发布的端口会绕过 ufw。最后别忘了备份数据卷和 compose 文件。

   Bash
   1docker volume ls
   2docker compose up -d

Docker 的使用场景

• 托管多个相互隔离的服务

  PostgreSQL 数据库、Web 应用和监控工具各自运行在独立的容器里，统一写在一个 compose.yaml 文件中。您可以单独更新或重启其中任何一个。

• 部署自托管应用

  许多开源项目（n8n、Nextcloud、Gitea、Uptime Kuma 等）都提供 Docker 镜像和 Compose 示例。这台 VPS 无需任何额外准备，就能直接部署它们。

• 构建与测试镜像

  借助 Buildx，您可以在一台独立的远程机器上构建镜像，不占用本地工作机的资源。这对轻量的 CI 流水线或集成测试很有用。

• 用预发布环境复现生产

  再准备一台 Docker 版本和 Compose 文件都相同的 VPS，就能得到一个接近生产的验收环境，管理成本也比较低。

Docker 常见问题

深入了解 Docker

Bash
1sudo usermod -aG docker USER

Bash
1sudo systemctl restart docker

Bash
1sudo apt update && sudo apt install --only-upgrade docker-ce docker-ce-cli containerd.io