一、环境准备与Docker基础

1.1 Docker安装验证

在Linux系统（推荐Ubuntu 20.04+）上执行以下命令安装Docker：

sudo apt update
sudo apt install docker.io
sudo systemctl enable --now docker

验证安装结果：

docker --version  # 应显示版本号如Docker 20.10.17
docker run hello-world  # 测试容器运行

1.2 存储空间规划

建议为MySQL容器分配独立磁盘空间：

• 创建/var/lib/mysql-docker目录
• 修改/etc/fstab添加持久化挂载（示例）：

  /dev/sdb1 /var/lib/mysql-docker ext4 defaults 0 0

  二、MySQL8.0容器部署

  2.1 基础部署命令

  docker run --name mysql8 \
  -e MYSQL_ROOT_PASSWORD=YourStrongPassword \
  -e MYSQL_DATABASE=app_db \
  -e MYSQL_USER=app_user \
  -e MYSQL_PASSWORD=user_pass \
  -p 3306:3306 \
  -v /var/lib/mysql-docker:/var/lib/mysql \
  -d mysql:8.0

  参数详解：
• -e：设置环境变量（密码复杂度需≥12位，包含大小写字母、数字和特殊字符）
• -p：端口映射（建议限制为本地IP访问）
• -v：数据卷持久化（避免使用主机目录直接映射）

2.2 配置文件优化

创建自定义配置文件my-custom.cnf：

[mysqld]
default_authentication_plugin=mysql_native_password
innodb_buffer_pool_size=2G
max_connections=200
character_set_server=utf8mb4
collation_server=utf8mb4_unicode_ci

通过--config-file参数加载：

docker run ... -v /path/to/my-custom.cnf:/etc/mysql/conf.d/custom.cnf ...

三、网络与安全配置

3.1 专用网络创建

docker network create mysql-net
docker run --network=mysql-net ...

3.2 防火墙规则

sudo ufw allow from 192.168.1.0/24 to any port 3306

3.3 SSL加密配置

生成证书后挂载到容器：

-v /path/to/certs:/etc/mysql/ssl \
-e MYSQL_TLS_MODE=REQUIRED

四、数据管理最佳实践

4.1 备份策略

# 创建备份容器
docker exec mysql8 sh -c 'exec mysqldump -uroot -p"$MYSQL_ROOT_PASSWORD" --all-databases' > backup.sql
# 定时任务示例（crontab）
0 3 * * * /usr/bin/docker exec mysql8 /usr/bin/mysqldump -uroot -p"$(docker exec mysql8 env | grep MYSQL_ROOT_PASSWORD | cut -d= -f2)" --all-databases | gzip > /backups/mysql_$(date +\%Y\%m\%d).sql.gz

4.2 性能监控

docker stats mysql8
# 或进入容器执行
docker exec -it mysql8 mysqladmin -uroot -p ext | grep -i "questions\|innodb"

五、故障排查指南

5.1 常见问题处理

5.2 日志分析技巧

# 实时查看错误日志
docker exec -it mysql8 tail -f /var/log/mysql/error.log
# 查询慢查询日志（需提前配置）
docker exec -it mysql8 mysqldumpslow -s t /var/log/mysql/mysql-slow.log

六、进阶配置方案

6.1 主从复制配置

主节点配置：

[mysqld]
server-id=1
log_bin=mysql-bin
binlog_format=ROW

从节点启动命令：

docker run --name mysql8-slave \
-e MYSQL_ROOT_PASSWORD=... \
-e REPLICATION_USER=repl \
-e REPLICATION_PASSWORD=... \
--network=mysql-net \
-d mysql:8.0 --replicate-do-db=app_db

6.2 资源限制配置

docker run ... --memory="4g" --memory-swap="4g" --cpus="2.0" ...

七、版本升级策略

7.1 原地升级步骤

1. 备份数据
2. 停止容器：docker stop mysql8
3. 删除旧容器（保留数据卷）：docker rm mysql8
4. 启动新版本：

   docker pull mysql:8.0.33
   docker run ... mysql:8.0.33 ...

   7.2 蓝绿部署方案

   # 启动新版本容器
   docker run --name mysql8-new ... -d mysql:8.0.33
   # 验证后切换流量
   # 回滚方案：docker stop mysql8-new; docker start mysql8

   八、性能优化建议

   8.1 参数调优矩阵

   | 参数 | 默认值 | 推荐值（4GB内存） |
   |———|————|—————————-|
   | innodb_buffer_pool_size | 128M | 2G |
   | query_cache_size | 0 | 64M |
   | tmp_table_size | 16M | 32M |

8.2 索引优化策略

-- 分析慢查询
EXPLAIN SELECT * FROM users WHERE name LIKE '%test%';
-- 添加合适索引
ALTER TABLE users ADD INDEX idx_name (name);

九、安全加固方案

9.1 最小权限原则

CREATE USER 'app_reader'@'%' IDENTIFIED BY 'secure_pass';
GRANT SELECT ON app_db.* TO 'app_reader'@'%';

9.2 审计日志配置

[mysqld]
audit_log=ON
audit_log_file=/var/log/mysql/audit.log

十、完整部署流程图

graph TD
    A[环境检查] --> B[创建数据卷]
    B --> C[启动容器]
    C --> D{启动成功?}
    D -->|是| E[配置验证]
    D -->|否| F[日志分析]
    E --> G[连接测试]
    F --> H[参数调整]
    H --> C
    G --> I[生产就绪]

通过以上系统化的部署方案，开发者可以在30分钟内完成从环境准备到生产就绪的完整流程。建议定期执行docker system prune清理无用资源，并建立完善的监控告警机制。对于高可用场景，可结合Kubernetes Operator实现自动化管理。