Debian Stream 8容器化实践指南

1. 前提说明

Debian Stream是Debian项目的滚动更新分支，旨在为用户提供最新的稳定软件包。目前（2025年），Debian Stream 8并非官方正式版本（截至2025年9月，Debian最新稳定版本为Debian 12 “Bookworm”，Stream分支以"Debian Testing"形式存在）。若需基于Debian生态进行容器化实践，建议选择**Debian 12（稳定版）**或其对应的Stream分支（如Debian Testing），以确保软件包支持和安全性。

2. 安装Docker引擎

Docker是Debian环境下容器化的核心工具，以下是在Debian 12/Stream Testing上的安装步骤：

2.1 更新系统并安装依赖

sudo apt update && sudo apt upgrade -y
sudo apt install -y apt-transport-https ca-certificates curl software-properties-common

2.2 添加Docker官方GPG密钥

curl -fsSL https://download.docker.com/linux/debian/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

2.3 添加Docker软件源

echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/debian $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

2.4 安装Docker CE及组件

sudo apt update
sudo apt install -y docker-ce docker-ce-cli containerd.io

2.5 启动Docker并设置开机自启

sudo systemctl start docker
sudo systemctl enable docker

2.6 验证安装

sudo docker run hello-world

若输出"Hello from Docker!"，则说明安装成功。

3. 拉取Debian基础镜像

Docker Hub提供了官方Debian镜像，可根据需求选择版本：

• Debian 12（稳定版）：docker pull debian:12
• Debian Testing（滚动更新）：docker pull debian:testing

拉取镜像后，可通过docker images查看本地镜像列表。

4. 创建自定义Debian镜像

通过Dockerfile可定制Debian容器环境（如安装软件、配置服务）。以下是一个Debian 12基础镜像+Python环境的示例：

4.1 创建项目目录并进入

mkdir debian-python-app && cd debian-python-app

4.2 编写Dockerfile

# 使用Debian 12作为基础镜像
FROM debian:12

# 设置环境变量（避免交互式配置）
ENV DEBIAN_FRONTEND=noninteractive

# 更新包索引并安装Python3及pip
RUN apt update && \
    apt install -y python3 python3-pip && \
    rm -rf /var/lib/apt/lists/*

# 设置工作目录
WORKDIR /app

# 复制应用代码到容器
COPY . /app

# 安装Python依赖
RUN pip3 install --no-cache-dir -r requirements.txt

# 暴露应用端口（如Flask默认80端口）
EXPOSE 80

# 定义启动命令
CMD ["python3", "app.py"]

4.3 构建镜像

docker build -t debian-python-app:1.0 .

构建完成后，可通过docker images查看新镜像。

5. 运行与管理Debian容器

5.1 启动容器（后台模式+端口映射）

docker run -d -p 4000:80 --name my-debian-app debian-python-app:1.0

• -d：后台运行容器；
• -p 4000:80：将主机4000端口映射到容器80端口；
• --name：指定容器名称。

5.2 常用容器管理命令

6. 高阶实践：数据持久化与网络配置

6.1 数据持久化（挂载卷）

若容器内需要保存数据（如数据库、日志），需将主机目录挂载到容器：

docker run -d -p 4000:80 -v /host/data:/app/data --name my-debian-app debian-python-app:1.0

• -v /host/data:/app/data：将主机/host/data目录映射到容器/app/data目录。

6.2 自定义网络

创建自定义网络可实现容器间通信（如微服务架构）：

# 创建网络
docker network create my-network

# 运行容器并加入网络
docker run -d --network my-network --name my-debian-app debian-python-app:1.0

容器间可通过名称（如my-debian-app）直接访问，无需使用IP。

注意事项

• 镜像选择：优先使用官方镜像（如debian:12），避免第三方镜像的安全风险；
• 镜像瘦身：若需减小镜像体积，可使用debian:slim（约80MB）替代debian:12（约1.2GB），并通过多阶段构建优化；
• 安全更新：定期更新Docker引擎和镜像，修复已知漏洞；
• 权限管理：避免使用root用户运行容器，可通过--user参数指定非root用户。