Docker容器更新与版本管理指南

容器更新策略

1. 使用新镜像重建容器

# 拉取最新镜像
docker pull image_name:tag

# 停止并删除旧容器
docker stop container_name
docker rm container_name

# 使用新镜像创建新容器
docker run -d --name container_name image_name:tag

2. 使用docker-compose更新

# 拉取最新镜像
docker-compose pull

# 重建并重启容器
docker-compose up -d --build

3. 滚动更新（生产环境推荐）

# 使用docker service update
docker service update --image image_name:new_tag service_name

版本管理最佳实践

1. 镜像标签策略

• 使用语义化版本控制：v1.0.0, v1.1.0
• 为稳定版本打latest标签
• 为每次构建打唯一标识（如Git commit hash）

2. 多阶段构建

# 构建阶段
FROM golang:1.16 AS builder
WORKDIR /app
COPY . .
RUN go build -o myapp .

# 生产阶段
FROM alpine:latest
WORKDIR /root/
COPY --from=builder /app/myapp .
CMD ["./myapp"]

3. 使用Docker Registry管理版本

• 私有Registry：Harbor, Nexus
• 公有Registry：Docker Hub, AWS ECR, GCR

自动化更新工具

1. Watchtower（自动更新运行中的容器）

docker run -d \
  --name watchtower \
  -v /var/run/docker.sock:/var/run/docker.sock \
  containrrr/watchtower \
  --interval 30

2. CI/CD集成

# 示例GitLab CI配置
stages:
  - build
  - deploy

build:
  stage: build
  script:
    - docker build -t $CI_REGISTRY_IMAGE:$CI_COMMIT_SHORT_SHA .
    - docker push $CI_REGISTRY_IMAGE:$CI_COMMIT_SHORT_SHA

deploy:
  stage: deploy
  script:
    - docker pull $CI_REGISTRY_IMAGE:$CI_COMMIT_SHORT_SHA
    - docker stop myapp || true
    - docker rm myapp || true
    - docker run -d --name myapp $CI_REGISTRY_IMAGE:$CI_COMMIT_SHORT_SHA

回滚策略

1. 快速回滚到旧版本

docker stop container_name
docker run -d --name container_name image_name:previous_tag

2. 使用docker-compose回滚

docker-compose pull image_name:previous_tag
docker-compose up -d

3. 服务回滚

docker service update --rollback service_name

监控与日志

1. 版本变更日志

# 查看镜像历史
docker history image_name

# 查看容器变更
docker diff container_name

2. 监控工具集成

• Prometheus + Grafana
• cAdvisor
• ELK Stack

通过以上策略和工具，您可以有效地管理Docker容器的更新和版本控制，确保系统稳定性和可维护性。