Docker Compose สำหรับ Production: Best Practices และเทคนิค

บทนำ

Docker Compose เป็นเครื่องมือที่ทรงพลังสำหรับการจัดการ multi-container applications ในบทความนี้ เราจะพูดถึง Best Practices สำหรับการใช้ Docker Compose ใน Production

การแยกไฟล์ Configuration

Development vs Production

# docker-compose.yml (base)
version: '3.8'
services:
  app:
    image: myapp:latest
    networks:
      - backend

networks:
  backend:

# docker-compose.prod.yml (production overrides)
version: '3.8'
services:
  app:
    restart: always
    deploy:
      resources:
        limits:
          cpus: '1'
          memory: 512M
    healthcheck:
      test: ["CMD", "curl", "-f", "http://localhost:3000/health"]
      interval: 30s
      timeout: 10s
      retries: 3

Security Best Practices

1. ใช้ Secrets Management

services:
  app:
    secrets:
      - db_password
    environment:
      - DB_PASSWORD_FILE=/run/secrets/db_password

secrets:
  db_password:
    file: ./secrets/db_password.txt

2. จำกัด Resource Usage

services:
  app:
    deploy:
      resources:
        limits:
          cpus: '0.5'
          memory: 256M
        reservations:
          cpus: '0.25'
          memory: 128M

Logging Configuration

services:
  app:
    logging:
      driver: "json-file"
      options:
        max-size: "10m"
        max-file: "3"

บทสรุป

การกำหนดค่า Docker Compose สำหรับ Production ต้องคำนึงถึงความปลอดภัย ประสิทธิภาพ และความน่าเชื่อถือ ปฏิบัติตาม Best Practices เหล่านี้เพื่อให้แอปพลิเคชันของคุณทำงานได้อย่างราบรื่น