Docker部署从Windows到Linux：我踩过的配置坑与服务器选型思路

不少人第一次接触Docker是在自己的Windows笔记本上，装完Docker Desktop发现开机慢了半拍，内存也被吃掉一大块。等真要把服务放到线上，才发现Windows那套WSL2后端跟Linux原生跑容器完全是两回事。部署流程本身不复杂，麻烦的是环境差异带来的连锁反应。下面按Windows和Linux两条线拆开说，重点放在容易翻车的那几步，以及容器最终落在什么机器上比较合适。

Windows上装Docker：WSL2后端和内存占用要先想清楚

Windows装Docker Desktop，底层默认走WSL2。安装包大概500MB出头，装完第一次启动会提示你更新WSL内核，这一步不更新后面跑容器大概率报错。我一般会先去BIOS里确认虚拟化开了没有，没开的话Docker Desktop直接起不来，报错信息还不太直观。

内存这块要有心理准备。WSL2默认会占用宿主机最多50%的内存，16GB的机器上跑两个容器就开始卡。可以在用户目录下建一个.wslconfig文件，把内存限制写到4GB或6GB，具体看你要跑几个服务。

• 镜像加速：国内拉取官方镜像经常超时，在Docker Desktop设置里配好registry-mirrors，能省掉大量等待时间
• 端口映射：Windows上端口冲突比Linux更常见，Hyper-V会预留一批端口，映射前先用netstat确认目标端口没被占

数据卷挂载是Windows上最容易出问题的地方。把Windows路径挂进容器，文件权限和换行符都可能跟Linux不一致，跑数据库容器时尤其明显。我的做法是尽量把数据放在WSL2的文件系统里，而不是直接挂C盘目录。

Linux部署：包管理器和权限是两道坎

Linux上装Docker就清爽得多。Ubuntu下先apt更新，装好依赖包，再添加官方GPG密钥和软件源，最后apt install docker-ce。整个过程几分钟，没有图形界面拖后腿。CentOS系用yum装也类似，只是源地址不同。

装完第一件事是把当前用户加进docker组，否则每次敲命令都得加sudo。加完组要重新登录才生效，这点经常被忽略。

再说一个容易被跳过的地方：Docker默认的存储驱动和日志策略。容器跑久了日志文件能把磁盘撑满，在daemon.json里把log-driver设成json-file并限制max-size，比事后清理省事得多。

镜像加速在Linux上同样要配。修改/etc/docker/daemon.json，加上registry-mirrors，然后systemctl restart docker。不配的话拉镜像速度取决于网络，有时候一个几百MB的镜像能等上十几分钟。

容器最终跑在哪：从本地测试到独立服务器的取舍

本地跑通之后，下一步就是决定容器放哪里。如果只是自己测试，Windows笔记本或一台旧Linux机器足够了。但要让外部访问，就得考虑服务器。

我一般会先看容器数量和服务类型。跑几个轻量Web服务，E5-2620配32G内存的机器能撑住，月付一百多美元这个档位比较常见。如果并发上来，或者要跑数据库加缓存加应用三件套，32G内存会紧张，这时候要么加内存要么换配置更高的独立服务器。

机房位置直接影响访问延迟。面向国内用户，香港机房延迟通常在30ms以内，比美国西海岸的150ms以上好很多。但香港带宽成本高，1G带宽的机器月付要到2600元人民币左右。预算有限又不在乎延迟的话，美国机房100M带宽的机器月付119美元就能拿到。

容器化部署对服务器本身的要求不算苛刻，但对磁盘I/O和内存更敏感。镜像层读写频繁，机械硬盘上跑多个容器会有明显卡顿，SSD是更好的选择。内存方面，每个容器按实际用量预留，别把所有内存都分给一个服务。

如果打算长期跑多个容器，独立服务器比云主机更划算。云主机按月付费看着便宜，但配置上去了价格涨得更快。像美国西雅图高防服务器13这种E5-2620配32G内存、100M带宽的配置，月付239美元，适合容器数量稳定、需要一定防护能力的场景。带宽需求大的话可以看美国硅谷超大带宽不限流量高配置服务器XXVII，AMD EPYC 7742双路64核配256G内存，10G带宽，跑大规模容器集群没问题，当然价格也到了月付5563.50美元这个量级。

香港这边如果延迟要求高，香港自营国际物理服务器⑫用的金牌6138双路40核80线程，64G内存，1G带宽，月付2600元人民币，适合面向国内用户的容器服务。

选机器的时候有个判断标准我一直在用：先按当前容器数量的1.5倍来估配置，留出扩展空间。等真跑起来再根据实际负载调整，比一开始就买顶配要理性。容器编排工具能帮你把多个服务调度到不同节点，但底层机器性能不够的话，编排也救不回来。

最后说数据卷。生产环境的数据卷一定要挂到宿主机独立分区，不要放在容器可写层。容器重建的时候可写层数据全丢，这个坑我见过不止一次。备份策略也要跟着数据卷走，而不是备份容器本身。

整个流程跑下来，Windows适合开发和验证，Linux适合正式部署。服务器选型看容器规模和访问延迟要求，轻量场景一百多美元的独立服务器够用，规模上去再考虑更高配置。先把本地流程跑通，再决定机器放在哪，比反过来要省事得多。