Question 1

什么是Dockerfile，为什么需要它？

Accepted Answer

Dockerfile是包含构建Docker容器镜像指令的文本脚本。它自动化了将应用程序与其运行时、依赖项和配置一起打包的过程。Docker容器是可移植的——在任何安装了Docker的机器上都能相同运行。

Question 2

什么是多阶段构建，应该使用吗？

Accepted Answer

多阶段构建在单个Dockerfile中使用多个FROM指令。第一阶段构建应用程序，第二阶段只将编译输出复制到最小运行时镜像中。这可以大幅减少最终镜像大小。

Question 3

.dockerignore应该放什么？

Accepted Answer

.dockerignore文件类似于Docker构建上下文的.gitignore。包含：node_modules、.git目录、.env文件、构建产物、日志和测试文件。减少构建上下文可以加速构建并避免意外复制敏感文件。

Question 4

如何选择正确的基础镜像？

Accepted Answer

优先使用Docker Hub上的官方镜像（node:20-alpine、python:3.11-slim）。Alpine变体更小但可能缺少某些工具。生产环境中使用特定版本标签而不是'latest'以确保可重现构建。

Question 5

如何将环境变量和密钥传递给容器？

Accepted Answer

永远不要在Dockerfile中硬编码密钥——它们会成为镜像层的一部分。使用ENV设置非敏感默认值，通过-e标志或Docker secrets在运行时传递密钥。

Dockerfile生成器

常见问题