Sie lesen ein Tutorial: Knotenanwendung, Redis, PostgreSQL, Nginx, Worker – fünf kopierte und eingefügte Docker-Compose-Container. Auf einem 8-GB-RAM-VPS startet der Stack und bricht dann unter echter Last zusammen, weil niemand die Ressourcen dimensioniert oder die Zustandsprüfungen konfiguriert hat. Docker war nicht das Problem. Vorzeitiges Stapeln war.
Docker löst ein spezifisches Problem: „Es hat auf meiner Maschine funktioniert.“ Es friert Abhängigkeiten und Startbefehle ein. Um eine Webanwendung zu hosten, beginnen Sie mit einem gut gebauten Anwendungscontainer – nicht mit einer Gasfabrik.
Schritt 1: eine lesbare Docker-Datei
Beginnen Sie mit einem offiziellen Basis-Image mit einer eingefrorenen Version („node:20-alpine“, „php:8.3-fpm“). Verwenden Sie einen mehrstufigen Build: eine Phase zum Kompilieren der Assets, eine minimale Ausführungsphase. Führen Sie den letzten Prozess mit einem Nicht-Root-Benutzer aus, fügen Sie ein einfaches HTTP „HEALTHCHECK“ hinzu und pflegen Sie ein aggressives „.dockerignore“ – keine lokalen „node_modules“ oder eingebetteten „.git“-Repositorys.
„dockerfile FROM node:20-alpine AS build WORKDIR /app KOPIEREN Sie das Paket*.json./ RUN npm ci ausführen KOPIEREN. . RUN npm run build
VON Knoten:20-alpin USER-Knoten WORKDIR /app COPY --from=build /app/dist ./dist COPY --from=build /app/node_modules ./node_modules 3000 aussetzen CMD ["node", "dist/server.js"]
> Eine Docker-Datei ist ein Ausführungsvertrag. Wenn es länger als eine Seite ist, vereinfachen Sie die Anwendung oder teilen Sie die Dienste später auf.
## Schritt 2: Out-of-Container-Daten
Uploads sollten nicht in der kurzlebigen Ebene des Containers gespeichert werden: Verwenden Sie ein Volume oder einen Objektspeicher. Die SQL-Datenbank sollte nicht ohne ein benanntes Volume ausgeführt werden, es sei denn, Sie bevorzugen eine vom Host verwaltete Datenbank. Protokolle können auf der Standardausgabe ausgegeben werden, es ist jedoch eine externe Aggregation vorgesehen. Geheimnisse sollten niemals in das Image eingebrannt werden: Fügen Sie sie zur Laufzeit ein, wie uns der Leitfaden [Deployment Secrets](/de/blog/secrets-deploiement/) erinnert.
Bei einem kleinen Projekt, der **Docker-Anwendung, PostgreSQL, das vom Host verwaltet wird**, wird der Betrieb einer Datenbank auf demselben VPS vermieden.
## Schritt 3: Docker-Compose nur bei Bedarf
Compose ist sinnvoll für die **lokale Entwicklung** oder einen kleinen Single-Tenant-VPS mit zwei oder drei gekoppelten Diensten. Behalten Sie es in der Produktion bei, wenn Sie selbst Redis und die Anwendung auf demselben Computer verwalten oder wenn Sie ein internes „App ↔ Redis“-Netzwerk benötigen, ohne Redis öffentlich zugänglich zu machen. Andernfalls reicht ein einzelner „App“-Dienst hinter einem Reverse-Proxy (Caddy oder Nginx auf dem Host oder ein einzelner Reverse-Proxy-Container) aus.
:::Hinweis
**Denken Sie daran.** Jeder zusätzliche Container verbraucht RAM, erfordert Updates, Backups und Überwachung. Durch das Stapeln ohne Notwendigkeit entsteht ein schlecht dokumentiertes Mini-Rechenzentrum.
:::
## Auf VPS bereitstellen: einfaches Muster
Erstellen Sie das Image in kontinuierlicher Integration, übertragen Sie es in eine Registry (GHCR, Scaleway Registry…) und führen Sie dann auf dem VPS „Docker Pull“ und „Docker Run“ mit Volumes und „--restart, sofern nicht gestoppt“ aus. Beenden Sie TLS auf einem Host-Reverse-Proxy, der auf den Container-Port verweist. Zentralisieren Sie Protokolle über „Docker-Protokolle“ oder einen Agenten und aktualisieren Sie sie durch erneutes Bereitstellen eines getaggten Images – niemals „:latest“ ohne explizite PIN.
Containerisierte PaaS (Clever Cloud, Fly.io, Render) übernehmen die Registrierung und eine einfache Orchestrierung, wenn Sie die VPS-Verwaltung vermeiden möchten.
## Fehler beim Start in der Produktion
Vermeiden Sie „:latest“ ohne eine feste Version: Die Bereitstellung wird nicht reproduzierbar. Führen Sie den Container nicht als Root aus: Ein Escape ist gefährlicher. Legen Sie Speichergrenzen fest: Ein stiller OOM-Kill kann überraschend sein. Kopieren Sie keine Entwicklungsverbindung mit offengelegten Ports und schwachen Passwörtern in die Produktion. Schließlich sollten Sie Docker nicht mit Orchestrierung verwechseln: Docker allein bietet keine Hochverfügbarkeit für mehrere Knoten – [Kubernetes](/de/blog/kubernetes-besoin-reel/) spielt in einer anderen Liga.
## Der Gipfel: Docker vereinfacht die Bereitstellung, nicht die Architektur
:::Höhepunkt
**Eine schlecht aufgeteilte Anwendung zu enthalten, macht sie nicht skalierbar – sie wird lediglich portabler.** Docker verbirgt die Schuld einer starken Kopplung zwischen Anwendung, Cache und Datenbank in fünf Containern auf einem einzigen VPS. Die Aufschlüsselung bleibt korreliert; das Diagramm ist schöner.
:::
Fragen Sie vor dem Stapeln: *Was muss separat geladen werden?* Wenn die Antwort „noch nichts“ lautet, reicht ein Container.
## Entscheide dich und gehe ohne blinden Fleck voran
Schreiben Sie eine mehrstufige Docker-Datei mit einem Nicht-Root-Benutzer, externalisieren Sie die Datenbank und umfangreiche Dateien und reservieren Sie Compose für wirklich am gleichen Standort befindliche Dienste. Schließen Sie Continuous Integration an, um das Image zu erstellen und zu pushen, und ziehen Sie dann eine getaggte Version auf den VPS. Vergleichen Sie Docker- und PaaS-Hosts mithilfe des [Verzeichnisses](/de/verzeichnis/) und des [PaaS- oder Server](/de/blog/paas-ou-serveur/)-Leitfadens, um die Komplexität bei Bedarf an anderer Stelle zu platzieren.
## Häufig gestellte Fragen
### Ersetzt Docker einen klassischen VPS?
Nein. Docker kapselt die Anwendung; Sie benötigen weiterhin eine Host-Maschine. Es standardisiert die Ausführungsumgebung, ohne die Infrastruktur zu ersetzen.
### Ein Container oder Docker-Compose von Anfang an?
Oft reicht ein Anwendungscontainer mit verwalteter Datenbank aus. Compose wird nützlich, wenn Redis oder PostgreSQL auf demselben Computer wie die Anwendung ausgeführt wird.
### Wo werden persistente Daten gespeichert?
Docker-Volumes oder verwaltete Dienste – nicht das ephemere Dateisystem allein, sonst gehen beim Neustart Daten verloren.
### Docker auf Shared?
Selten verfügbar. Docker zielt auf VPS, dediziertes oder containerisiertes PaaS ab.
---
Beim Andocken zum Hosten einer Anwendung geht es nicht um das Sammeln von Containern. Es ist **ein bereitstellbares Artefakt** – und dann so viele Dienste, wie Ihre Architektur tatsächlich erfordert.