生产环境中使用docker注意点

1. 是否对容器使用的资源进行合理限制，比如内存 CPU 网络带宽等。

2. 是否设置合理的网络访问限制，如 非root用户 iptables。

3. 是否有在docker无法使用时的备选方案，如提供非docker环境对搭建部署方案。

4. 是否对 开发 测试 线上各个环境的私有镜像 Dockerfile 配置 明确了使用规范。