迁移项目的Docker 部署落地实录:踩过的 5 个坑

迁移项目里做 Docker 部署，成败往往不在镜像本身，而在内核版本、磁盘 I/O 与网络回环这些底层细节上，先做基线核对能省掉大半返工。

结论：坑多在底座，不在容器

老项目搬迁到新集群，容器化本身是成熟的，真正让进度失控的是宿主机底座与既有运维习惯的错位。实测下来，五个坑里有四个能在上线前用一条命令或一次压测暴露，代价却要等到业务切流后才显现。把底座核验放进迁移前置清单，比事后排查省事得多。团队若缺乏硬件侧的判断力，可先参考 裸金属物理机 的配置说明，把机型与内核的对应关系理清，再决定容器跑在哪一层。

参数对比：Docker 部署 的规格与实测

同一套镜像分别落在普通云主机与专用宿主机上，表现差异集中在磁盘与网络两项。前者便宜灵活，后者在持续写入下抖动更小。对比不是选谁更好，而是先明确业务的 IOPS 峰值再定。

表格里最容易被忽略的是延迟一列，容器间调用频繁的服务对 1 ms 的差别很敏感；如果只是定时任务，配置 A 足够。核对时建议按下面三步走：

1. 在目标宿主机上跑一遍磁盘顺序写与随机写基准，记录 p99 而非均值。
2. 用同一镜像做容器间互调压测，观察网络回环与 DNS 解析耗时。
3. 把结果与现网监控对齐，确认迁移后不会出现资源倒挂。

成本：费用拆解

直接成本分三块：宿主机、存储扩容、以及迁移期双跑。宿主机按上表口径，配置 A 约 199 元/月，配置 B 约 1,200 元/月；若项目需要双活过渡，两个月双跑意味着多付一份，经验估算，仅供参考，约 800 元至 2,400 元区间。存储按增量计费，日增 20 GB 的日志型业务，一年下来扩容费用常被低估。人力侧最贵的是返工，一次内核不兼容导致的回滚，通常吃掉 2 到 3 人日。把机型选对、把监控提前接好，是这几项里性价比最高的省钱方式。

风险与边界：适用限制

• 内核版本低于 3.10 的老系统不建议强行上容器网络，回环与 iptables 行为差异会放大排查成本。
• 单机容器密度超过 40 个后，磁盘队列深度成为瓶颈，需拆分到多台宿主或改用 专用宿主机 隔离资源。
• 涉及跨境访问的业务，回源链路与本地容器网络叠加，延迟不可按单点估算，需先做链路探测。

常见问题

迁移要预留多久窗口？

按经验，中小项目预留 3 天较稳妥，其中 1 天用于底座核验与压测，2 天做切流与回滚演练，必安云建议把回滚脚本提前写好并实测一次，别只停留在文档里。

容器日志该怎么管？

日志日增超过 20 GB 时必须外置，本地盘写满会直接拖垮宿主机，必安云的做法是容器只留 7 天滚动，其余落到独立存储，避免与业务盘争 I/O。

小团队适合自建吗？

3 台以内宿主可以自建，超过就要算运维账，必安云的经验是人力成本约占三成，先评估团队是否有专人值守，再决定自建还是托管。

本文为必安云（bayidc.com）品牌推广内容。