云服务器上使用Docker部署应用的完整指南

一、准备工作

1.1 选择合适的云服务器

在开始之前，您需要准备一台云服务器。主流云服务提供商如阿里云、腾讯云、AWS等都提供云服务器产品。建议选择以下配置：

• 操作系统：Ubuntu 20.04 LTS或CentOS 7+
• 内存：至少2GB
• 存储：至少20GB SSD

1.2 安全设置

为确保服务器安全，建议进行以下操作：

• 设置SSH密钥登录
• 配置防火墙规则
• 禁用root远程登录

二、安装Docker环境

2.1 Ubuntu系统安装Docker

sudo apt-get update
sudo apt-get install docker.io
sudo systemctl start docker
sudo systemctl enable docker

2.2 CentOS系统安装Docker

sudo yum install -y yum-utils
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install docker-ce docker-ce-cli containerd.io
sudo systemctl start docker
sudo systemctl enable docker

2.3 验证安装

sudo docker --version
sudo docker run hello-world

三、部署应用程序

3.1 准备Docker镜像

您可以选择：

• 从Docker Hub拉取现有镜像
• 使用Dockerfile构建自定义镜像

3.2 示例：部署Nginx服务

sudo docker pull nginx
sudo docker run -d -p 80:80 --name my-nginx nginx

3.3 自定义应用部署

以Python应用为例：

# Dockerfile示例
FROM python:3.8-slim
WORKDIR /app
COPY . .
RUN pip install -r requirements.txt
CMD ["python", "app.py"]

四、高级配置

4.1 使用Docker Compose

对于复杂应用，建议使用Docker Compose管理多容器：

version: '3'
services:
  web:
    build: .
    ports:
      - "5000:5000"
  redis:
    image: "redis:alpine"

4.2 数据持久化

使用数据卷保存重要数据：

sudo docker run -d -v /path/on/host:/path/in/container my-image

4.3 资源限制

限制容器资源使用：

sudo docker run -it --memory="512m" --cpus="1" my-image

五、监控与维护

5.1 常用命令

• docker ps：查看运行中的容器
• docker logs：查看容器日志
• docker stats：查看资源使用情况

5.2 自动更新

使用Watchtower自动更新容器：

sudo docker run -d --name watchtower -v /var/run/docker.sock:/var/run/docker.sock containrrr/watchtower

六、安全建议

• 定期更新Docker和容器镜像
• 使用非root用户运行容器
• 限制容器网络访问
• 扫描镜像中的漏洞