本文将指导您如何在Debian系统上部署Docker应用。我们将涵盖从安装Docker到安全最佳实践的完整流程。
第一步：安装Docker
首先，更新您的Debian系统：
sudo apt update sudo apt upgrade -y
接下来，安装必要的软件包：
sudo apt install apt-transport-https ca-certificates curl software-properties-common
导入Docker官方GPG密钥：
curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add -
添加Docker仓库到您的APT源：
sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/debian $(lsb_release -cs) stable"
更新APT包索引并安装Docker CE和Docker Compose：
sudo apt update sudo apt install docker-ce docker-compose
启动Docker服务并设置为开机自启动：
sudo systemctl start docker sudo systemctl enable docker
验证安装：运行 sudo docker run hello-world，成功后您将看到一条问候信息。
第二步：Docker配置
根据您的需求，您可以配置Docker守护进程，例如修改 /etc/docker/daemon.json 文件。
第三步：创建Docker镜像
以下是一个使用Python 3.9的Dockerfile示例：
FROM python:3.9-slim WORKDIR /app COPY . /app RUN pip install --no-cache-dir -r requirements.txt EXPOSE 80 ENV NAME World CMD ["python", "app.py"]
构建镜像：
sudo docker build -t my-python-app .
第四步：运行Docker容器
运行容器，将容器的80端口映射到主机的4000端口：
sudo docker run -p 4000:80 my-python-app
第五步：使用Docker Compose（可选）
对于多服务应用，使用Docker Compose：
version: '3'
services:
web:
build: .
ports:
- "4000:80"
db:
image: "postgres:alpine"
environment:
POSTGRES_PASSWORD: example
运行： sudo docker-compose up
第六步：监控和管理Docker容器
查看运行中的容器： sudo docker ps
查看所有容器： sudo docker ps -a
停止容器： sudo docker stop
删除容器： sudo docker rm
删除镜像： sudo docker rmi
第七步：安全性和最佳实践
- 定期更新Docker和镜像。
- 使用非root用户运行容器进程。
- 配置防火墙规则。
- 使用Docker Secrets或环境变量管理敏感信息。
完成以上步骤，您就能够在Debian系统上成功部署和管理Docker应用了。
