云容器 CCE 入门记录：把小项目搬上容器集群（1102 期）

把一个长期跑在虚拟机上的小项目迁进了云容器引擎，记录过程。

容器化的第一步是写好 Dockerfile：基础镜像选 slim 版本，多阶段构建把编译环境和运行环境分开，最终镜像从八百多兆压到一百多兆，拉取速度明显改善。

上集群之后，配置管理的思路要变。环境变量、配置文件都进 ConfigMap 和 Secret，镜像只管代码不管配置，一套镜像跑所有环境。健康检查也要认真配，就绪探针别和存活探针用同一个重逻辑，否则启动慢的服务会被反复重启。

资源限制是个容易被忽略的坑：不设 limits 的容器在流量高峰会把节点资源吃满，连累同节点的其他服务。给每个容器都写上 requests 和 limits，是集群稳定的基本盘。

对个人和小团队来说，如果只是跑几个无状态服务，容器实例类的产品可能更省心；有编排和弹性伸缩需求时，再上完整的容器集群也不迟。工具服务于需求，别为了用而用。镜像仓库的使用也记录一下：构建好的镜像推到云上的容器镜像服务，集群拉取走内网，速度比公网快很多也省流量。镜像 tag 管理要规范，用版本号加日期的命名方式，latest 标签在生产环境尽量少用，避免说不清线上跑的到底是哪个版本。定期清理无用的镜像层，仓库大了之后的清理成本会越来越高。