ICP备案

Docker 容器化部署网站怎么做？镜像、编排、反代与备案上线全流程

作者：备案源头内容团队内容审核：备案源头内容团队更新于 2026年5月24日

Docker 把应用连同运行环境打包成镜像，做到"一次构建、到处运行"，避免了"本地能跑、服务器跑不起来"的环境差异问题。本文从镜像、编排、反代到备案，讲清用 Docker 容器化部署网站上线的完整流程与常见坑。

为什么用 Docker

环境一致：镜像里封装了运行时、依赖和配置，开发、测试、生产跑的是同一套，消除环境差异，配合开发/测试/生产环境分离更顺。
部署简单：一条 docker run/compose up 就能起服务，回滚就是换回旧镜像 tag。
隔离与可移植：容器间互相隔离，迁移只需搬镜像和数据卷，服务器迁移更轻。

代价是多了一层抽象，需要理解镜像、容器、网络、数据卷这几个概念。

核心概念速览

概念	说明
镜像（image）	应用 + 运行环境的只读模板，由 Dockerfile 构建
容器（container）	镜像运行起来的实例，可启停销毁
数据卷（volume）	容器外的持久化存储，容器删了数据还在
网络（network）	容器间通信的虚拟网络，用服务名互相访问
Compose	用一个 yml 文件编排多个容器（应用+数据库+缓存）

第一步：写 Dockerfile 构建镜像

Dockerfile 描述如何把应用打成镜像。以一个 Node 应用为例，用多阶段构建减小镜像体积：

# 构建阶段
FROM node:20-alpine AS build
WORKDIR /app
COPY package*.json ./
RUN npm ci
COPY . .
RUN npm run build

# 运行阶段（只带产物和生产依赖）
FROM node:20-alpine
WORKDIR /app
ENV NODE_ENV=production
COPY --from=build /app/.output ./.output
EXPOSE 3000
CMD ["node", ".output/server/index.mjs"]

关键实践：用 .dockerignore 排除 node_modules、.env、.git；用具体版本的基础镜像（别用 latest）；多阶段构建把编译依赖留在构建阶段，运行镜像更小更安全。

第二步：用 Compose 编排应用与数据库

真实网站往往不止一个容器（应用 + 数据库 + 缓存）。用 docker compose 一个文件描述清楚，一条命令拉起：

services:
  app:
    build: .
    restart: always
    environment:
      - DATABASE_URL=mysql://app:secret@db:3306/app
    depends_on: [db]
    ports:
      - "127.0.0.1:3000:3000"   # 只绑本机，交给 Nginx 反代
  db:
    image: mysql:8
    restart: always
    environment:
      - MYSQL_DATABASE=app
      - MYSQL_USER=app
      - MYSQL_PASSWORD=secret
    volumes:
      - db_data:/var/lib/mysql   # 数据持久化，容器重建不丢
volumes:
  db_data:

注意：应用容器端口绑到 127.0.0.1，不直接对公网开放，前面统一交给宿主机的 Nginx 反代。

第三步：数据持久化，别让数据随容器消失

容器是"可丢弃"的，但数据不能丢。数据库数据、用户上传文件必须放数据卷（volume）或绑定挂载，否则容器一重建数据就没了——这是 Docker 部署最常见的事故。数据库数据卷同样要纳入定期备份，容器化不等于有备份。

第四步：Nginx 反向代理与 HTTPS

对外统一用宿主机（或另一个容器里）的 Nginx 反代到应用容器，由 Nginx 处理 HTTPS：

证书装在 Nginx 层，做法与网站 HTTPS 配置一致；
反代要透传 Host、X-Forwarded-For、X-Forwarded-Proto，应用才能拿到真实域名、客户端 IP 和协议；
域名解析、www 归一见域名 DNS 解析与域名跳转配置。

location / {
    proxy_pass http://127.0.0.1:3000;
    proxy_set_header Host $host;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
}

第五步：境内上线的备案接入

Docker 只是打包和运行方式，不改变备案要求。用中国大陆服务器对外提供访问，域名仍必须先完成 ICP 备案：

备案审核的是域名与主体，与是否用容器无关，可先用ICP 备案查询核对现状；
备案接入信息要与实际服务器一致，迁移或换 IP 时同步核对，见更换服务器或 IP 要不要重新备案；
备案期间可在本地/内网用容器把应用跑起来测试，通过后再解析到境内服务器。

运维：更新、日志与安全

更新：构建新镜像 → 打新 tag → compose up 重新拉起，出问题回滚到旧 tag，天然支持灰度与回滚。
日志：容器日志用 docker logs 查看，生产建议接日志驱动集中收集，参考网站日志分析。
安全：用非 root 用户运行容器、及时更新基础镜像修补漏洞、不要把密钥写进镜像（用环境变量/密钥管理），这些是安全加固在容器场景的延伸。
监控：容器和宿主机资源、应用可用性都要监控，见网站运维监控。

常见问题

Q：容器重启后数据没了？
数据没放数据卷（volume）或绑定挂载，存进了容器可写层，容器重建就丢。数据库数据、上传文件必须挂到 volume，并单独做备份。

Q：用 Docker 部署还要备案吗？
要。备案针对域名与主体、与部署方式无关。境内服务器对外访问，域名必须先完成 ICP 备案。

Q：镜像太大、构建太慢怎么办？
用多阶段构建只保留产物、选用 alpine 等精简基础镜像、写好 .dockerignore、合理利用构建缓存分层，都能显著减小体积、加快构建。

资料来源

Docker 官方文档：https://docs.docker.com/
Docker Compose 官方文档：https://docs.docker.com/compose/
工业和信息化部 ICP/IP/域名信息备案管理系统：https://beian.miit.gov.cn

以上为通用实操说明，具体命令与配置以 Docker 官方文档及你使用的镜像、云服务文档为准。

联系客服