Docker 最佳实践Docker 最佳实践

【编者的话】本文是docker使用过程中的一些最佳实践。虽然很多都是老话重谈，但是很多人在使用过程中还是没有遵守，比如每个进程只使用一个容器这个最佳实践，有很多人都来问，如果不这样行不行，当然行，但是如果你想长久的用docker，那还是请遵守最佳实践吧。

<a target="_blank"></a>

可信任build让一切变得简单。可信任的build这个特性有助于简化和共享repository。关键之处是在push任何build之前在本地完成所有开发和测试。如果你在本地构建和测试容器，当其被push到别的地方时也会用同样的方式工作。

太多的层次使得事情无端复杂，避免不必要的层次。要点是在可读性和最少可能的层次间找到最优平衡。只在真正需要增加层次的时候增加额外的层次。

将应用解耦合到不同的容器中，每个进程一个容器。这使得系统更容易横向扩展，也使得容器可以再利用。处理相互依赖的服务时，使用容器的关联特性，而不是将它们直接放在同一个docker容器里。

避免安装不需要的package。这会帮助减少文件大小，减少依赖的复杂性，并且降低构造时间。比如，在数据库镜像里就没有必要安装文本编辑器，这完全是在浪费资源。任何时候尽可能地减少冗余。

dockeringore可以很好得从构建上下文以及最终镜像里排除不必要的文件和目录。这个特性使得容器可以更快更有效地加载，节省很多浪费的启动时间。

容器是临时的。也就是说，我们在设计容器就应该考虑到，仅用很少的步骤和配置就可以将其停止、删除和替换。构建docker容器时就要考虑到之后这个容器如何能被轻易丢弃替换。

原文发布时间：2015-01-30

本文来自云栖合作伙伴“linux中国”