用 Docker 部署个人服务的几点经验

一定要挂数据卷

容器删了数据还在,这是底线:

volumes:
  - ./data:/app/data

重启策略

restart: always 能省掉半夜爬起来重启的麻烦。

反向代理

在外面套一层 nginx,容器里的服务只监听 127.0.0.1,安全很多。

项目 建议
数据 必须挂卷
端口 不要直接暴露
日志 限制大小,不然撑满磁盘

评论 0

  • 还没有评论,来说两句?
提交后可能需要审核才会显示