Docker Compose 部署到 VPS：上线前检查这五件事
启动成功只是第一步
Compose 用一个配置描述应用、数据库、网络和数据卷，适合管理单台服务器上的多容器服务。开发环境能跑，并不意味着同一份配置适合公网。上线前应该检查端口、数据、凭据、日志和升级流程，明确服务失败之后谁来恢复。
一：只公开真正需要的入口
通常让反向代理接收公网请求，数据库留在应用网络中。端口映射前先检查是否已被占用；宿主机端口与容器内部端口不必相同。Docker 端口发布与防火墙的交互也需要单独核验，不能只看系统防火墙界面就认定数据库没有暴露。
二与三：保存数据，也保存配置
数据库和上传文件要有明确的数据卷；镜像、容器与持久化数据不能混为一谈。密码等配置不要提交进公开仓库，环境变量文件也应控制权限。给关键镜像选用明确版本，并记录升级前后的差异，这样遇到兼容性问题才有可追溯的基线。
四与五：为故障和更新安排步骤
根据业务选择重启策略，设置日志保留方式并观察磁盘增长。生产差异可以写入单独的 Compose 覆盖文件。更新前备份，更新后检查容器状态、应用日志和一次真实业务请求。容器显示运行，不等于数据库迁移成功，也不等于网站功能正常。
给部署写一个验收标准
至少回答：网站是否能访问、数据重启后是否还在、备份能否恢复、端口是否符合预期、升级失败如何处理。把这些写进自己的上线记录，比单纯收藏一条启动命令更有用。
参考资料
资料核查：2026年10月7日。本文根据公开官方资料独立整理撰写；封面为 AI 生成的概念插画，不是产品实拍。