Docker 镜像越打越大，从 200MB 到 2GB，部署一次等半小时？Docker 不是把代码塞进镜像那么简单：多阶段构建、镜像分层、缓存策略、安全基线每个都决定部署效率。这份资源整合 26MB 的 container.training 官方教程，覆盖从入门到生产编排。

[判断标准] 你的项目是否该上 Docker

符合任意两项就该上：多语言混合栈、部署到多套环境（dev/staging/prod）、新成员 onboarding 耗时超过一天、依赖环境难以复现、CI/CD 需要可重复构建。

[关键参数] Dockerfile 多阶段构建

典型 Node.js 多阶段：第一阶段装 devDeps 编译，第二阶段只 COPY 编译产物 + production deps。最终镜像从 1.2GB 缩到 150MB。关键参数：FROM --platform=linux/amd64、COPY --chown=node:node、HEALTHCHECK。

[避坑点] 不要在镜像里存敏感信息

密码、API Key、证书绝不能写进 Dockerfile 或 ENV。正确做法：docker run -e KEY=xxx 注入，或用 Docker Secrets / Kubernetes Secret。资源包演示 .dockerignore 与 secrets 最佳实践。

[易踩坑] 容器内时区与本地化问题

Docker 镜像默认 UTC，应用日志时间戳会差 8 小时。务必：ENV TZ=Asia/Shanghai + RUN ln -snf /usr/share/zoneinfo/$TZ /etc/localtime。资源包演示标准时区配置。

[场景建议] 5 类高频 Docker 实战模板

①Web 应用：Nginx + Node + PostgreSQL；②微服务：多容器编排 + 网络隔离；③CI 构建：Jenkins / GitLab Runner；④监控：Prometheus + Grafana；⑤数据处理：Spark + MinIO。

总结：资源包含 container.training 官方教程、Dockerfile 模板集、docker-compose 编排示例、生产环境最佳实践清单。源码程序即下即用，部署文档给出从单机到 K8s 集群的演进路径。