Docker 与 Docker Compose 生产级避坑指南与网络隔离实战

一、 为什么新手容器经常导致服务器磁盘跑满？

很多开发者在部署应用时忽略了 Docker 默认的 json-file 日志驱动没有大小限制。长期运行的容器产生的日志文件动辄数十个 G，最终导致系统崩溃。通过配置全局日志上限规则可以彻底防范此风险。

二、 规范化 compose.yaml 示范

services:
  web:
    image: app:latest
    restart: always
    logging:
      driver: "json-file"
      options:
        max-size: "20m"
        max-file: "3"
    networks:
      - internal_net
networks:
  internal_net:
    driver: bridge