使用Docker镜像与德国VPS托管实现快速交付与环境一致性

1.1 选择供应商：推荐 Hetzner、Contabo、OVH 等德国节点；按需选择 CPU/内存/带宽与 SSD。
1.2 获取SSH密钥：本地执行 ssh-keygen -t ed25519 -C "you@example.com"，将公钥内容 (~/.ssh/id_ed25519.pub) 复制到面板或使用 ssh-copy-id root@VPS_IP。

2.1 首次登录并更新系统：ssh root@VPS_IP，然后 sudo apt update && sudo apt upgrade -y（以Debian/Ubuntu为例）。
2.2 新建普通用户并加入docker组：adduser deployer; usermod -aG sudo,deployer docker（如需）；配置SSH只允许密钥登录: 编辑 /etc/ssh/sshd_config，禁止PasswordAuthentication yes -> no，重启 sshd。

3.1 安装Docker（Debian/Ubuntu示例）：apt install -y apt-transport-https ca-certificates curl gnupg lsb-release；curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmour -o /usr/share/keyrings/docker-archive-keyring.gpg；然后添加源并 apt update；apt install -y docker-ce docker-ce-cli containerd.io。
3.2 安装Docker Compose（V2或独立二进制）：curl -SL "https://github.com/docker/compose/releases/download/v2.x/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose && chmod +x /usr/local/bin/docker-compose。启用并启动：systemctl enable --now docker。

4.1 示例Dockerfile（Node.js示例）：

FROM node:18-alpine
WORKDIR /app
COPY package*.json ./
RUN npm ci --only=production
COPY . .
CMD ["node","dist/index.js"]

4.2 构建与本地测试：docker build -t yourhubuser/yourapp:1.0 .；docker run -d --name yourapp -p 3000:3000 yourhubuser/yourapp:1.0；验证服务响应。

5.1 登录 Docker Hub：docker login，然后 docker push yourhubuser/yourapp:1.0。企业可用私有Registry（Harbor、GitLab Registry）或自建Registry（docker run -d -p 5000:5000 --restart=always --name registry registry:2）。
5.2 在VPS上拉取：docker pull yourhubuser/yourapp:1.0，或在 docker-compose 中指定 image 字段。

6.1 使用 docker run：docker run -d --restart unless-stopped -p 80:3000 -e NODE_ENV=production -v /var/app/data:/app/data yourhubuser/yourapp:1.0。
6.2 使用 docker-compose.yml 示例：

version: '3.8'
services:
  app:
    image: yourhubuser/yourapp:latest
    ports: ["3000:3000"]
    environment:
      - NODE_ENV=production
    volumes:
      - ./data:/app/data
    restart: unless-stopped

docker-compose up -d；验证日志 docker-compose logs -f。

7.1 推荐Traefik自动获取Let's Encrypt证书：编写 traefik.yml 与动态配置，docker-compose 中加 Traefik 服务并给 app 添加 labels（traefik.http.routers.app.rule=Host(`example.de`) 等）。
7.2 若用 nginx+certbot：在VPS上安装 nginx，反向代理到内部端口（127.0.0.1:3000），使用 certbot --nginx 获取证书并自动续期。

8.1 GitHub Actions 简要流程：在 .github/workflows/ci.yml 中定义步骤：checkout -> setup-node/docker -> build -> docker/login -> docker/push -> SSH 到 VPS 执行 docker pull && docker-compose pull && docker-compose up -d。
8.2 推荐使用 deploy key 或 GitHub Secrets 存储 DOCKERHUB_USERNAME、DOCKERHUB_TOKEN、VPS_SSH_KEY（以 base64 存储并在 workflow 中还原）。

9.1 日志查看与持久化：docker logs -f container；推荐把日志输出到文件或 ELK/Promtail+Loki 做集中化。
9.2 备份策略：定期备份卷（rsync 到远程存储或使用 VPS 面板快照），并在部署脚本中保留旧镜像标签以便回滚。

Q: 在德国VPS上用Docker部署，如何保证环境与本地一致？

A: 使用相同的 Dockerfile 与依赖锁文件（package-lock.json、Pipfile.lock 等），在 CI 中用同一镜像构建并推送到仓库，VPS 仅 pull 相同 tag 即可保证一致性；避免在镜像内做环境差异化的手动配置。

Q: 我如何在推送镜像后实现零停机部署？

A: 使用带健康检查的容器编排（docker-compose + reverse proxy 或者使用 Swarm/Kubernetes）。常见做法是先 docker pull 新镜像，再用 docker-compose up -d --no-deps --build app，或用 Traefik + rolling update 策略，确保旧容器在新容器健康通过后再停止旧容器。

Q: 德国VPS延迟/带宽对交付速度有影响吗，如何优化？

A: 选择靠近目标用户的节点（德国节点对欧盟用户优），使用 CDN 分发静态资源，启用 HTTP/2、Gzip、缓存头，尽量减小镜像体积（多阶段构建、删除不必要依赖），并在 CI 中构建并推送到近区域镜像仓库以减少拉取时间。

来源：使用Docker镜像与德国VPS托管实现快速交付与环境一致性