使用Docker部署MySQL需注意：1. 通过Volume或Bind Mount持久化/var/lib/mysql数据目录防止丢失；2. 设置强密码并用专用用户替代root，敏感信息用Docker Secrets管理；3. 挂载自定义my.cnf优化配置，合理分配内存与字符集；4. 限制容器内存和CPU资源，置于独立网络并避免3306端口暴露；5. 定期执行mysqldump备份至外部存储并测试恢复流程；6. 使用官方固定版本镜像如mysql:8.0，定期更新以修复CVE漏洞。
使用 Docker 部署 MySQL 数据库虽然方便快捷，但为了保证数据安全、性能稳定和系统可维护，需要注意以下几个关键事项。
1. 持久化存储数据目录
MySQL 的数据必须持久化到宿主机，否则容器重启或删除后数据将丢失。
建议：- 使用 Docker 卷（Volume）挂载 /var/lib/mysql 目录，例如：
docker run -v mysql-data:/var/lib/mysql ... - 也可以使用绑定挂载（Bind Mount）指定宿主机路径，便于备份和管理。
- 避免依赖容器内部的临时文件系统存储数据。
2. 设置强密码并管理 root 用户
默认情况下，MySQL 容器需要设置 root 密码，弱密码会带来安全风险。
建议：- 通过环境变量 MYSQL_ROOT_PASSWORD 设置复杂密码。
- 生产环境中避免直接使用 root 账户连接，应创建专用用户并限制权限。
- 考虑使用 Docker Secrets 管理敏感信息，而不是明文写在命令中。
3. 合理配置 MySQL 参数
Docker 容器资源有限，需根据实际需求调整 MySQL 配置以优化性能。
建议：
- 挂载自定义的 my.cnf 配置文件，调整如
innodb_buffer_pool_size等参数。 - 根据宿主机内存情况合理分配缓冲区大小，避免内存溢出。
- 确保时区、字符集（如 utf8mb4）等基础设置正确。
4. 控制容器资源与网络隔离
MySQL 是 I/O 和内存密集型服务，需限制资源防止影响其他服务。
建议：- 使用
--memory和--cpus限制容器资源使用。 - 将 MySQL 容器放在专用的自定义网络中，避免与其他应用直接暴露通信。
- 不建议将 3306 端口直接暴露到公网，可通过反向代理或内网访问控制。
5. 定期备份与恢复测试
即使数据已持久化，仍需定期备份以防硬件故障或误操作。
建议：- 编写脚本定期执行
mysqldump并保存到外部存储。 - 将备份文件存放在容器之外，最好异地保存。
- 定期测试恢复流程，确保备份可用。
6. 关注镜像来源与版本更新
使用官方或可信镜像，避免安全漏洞。
建议：- 优先使用 mysql:8.0 或 mysql:5.7 官方镜像。
- 避免使用 latest 标签，固定版本更利于环境一致性。
- 定期检查镜像安全扫描结果，及时升级修补 CVE 漏洞。
