家庭网络中玩转容器技术的实用配置技巧

现在越来越多家庭开始搭建自己的私有云服务，比如用NAS存照片、远程访问家里监控、自建下载机或者部署一个个人博客。这些需求用容器技术来实现特别方便，尤其是Docker，轻量又灵活。但在家里的路由器或小型服务器上跑容器，有些配置细节处理不好，就会出现访问不了、启动失败或者占用资源太多的问题。

合理分配资源，避免拖慢全家网络

家用设备通常内存和CPU有限，比如树莓派或者老旧的PC。启动容器时如果不加限制，一个服务吃掉大量资源，其他设备连网页都打不开。可以在运行容器时通过参数控制资源使用：

docker run -d --name myblog \n  --memory=512m \n  --cpus=0.5 \n  -p 8080:80 \n  nginx

这样就把这个Nginx容器限制在最多使用512MB内存和半个CPU核心，不会影响家里其他人刷视频。

固定IP让服务更稳定

家里的设备重启后，DHCP可能会分配新的IP地址，导致你之前配置好的服务访问不了。可以给运行容器的主机设置静态IP，再通过端口映射确保外部能稳定访问。

比如你在软路由上跑了一个Aria2下载容器，希望手机在外面也能连上去。除了在路由器上做端口转发，还要确保宿主机IP不变。设置完成后，无论谁在家连Wi-Fi，都能通过 http://192.168.1.100:6800 访问下载面板。

用自定义网络连接多个容器

如果你同时跑了数据库和Web服务，比如WordPress + MySQL，别让它们靠默认桥接网络通信。创建一个自定义网络，让它们内部互通，更安全也更高效。

docker network create home-web

docker run -d --name mysql-db \n  --network home-web \n  -e MYSQL_ROOT_PASSWORD=secret \n  mysql:5.7

docker run -d --name wordpress \n  --network home-web \n  -p 80:80 \n  wordpress

这样一来，WordPress可以通过容器名 mysql-db 直接访问数据库，不需要暴露数据库端口到外部。

数据持久化很重要，别让配置丢了

很多人第一次运行容器很顺利，但重启后发现所有设置都没了。这是因为容器本身是临时的，真正的数据要保存在宿主机上。比如运行Home Assistant记录智能家居状态，一定要挂载数据卷。

docker run -d --name hass \n  -v /home/pi/hass-config:/config \n  -p 8123:8123 \n  homeassistant/home-assistant

下次升级系统或重装容器，只要保留 /home/pi/hass-config 这个目录，所有自动化规则和设备配置都不会丢。

善用环境变量简化配置

很多容器支持通过环境变量传入配置，比进容器改文件方便多了。比如你想让Nextcloud自动关联某个数据库，可以直接在运行时指定：

docker run -d --name nextcloud \n  -e POSTGRES_DB=nextcloud \n  -e POSTGRES_USER=ncuser \n  -e POSTGRES_PASSWORD=mypass \n  -p 8080:8080 \n  nextcloud

这种方式适合家庭用户快速试错，哪天不想用了，删掉容器和数据目录就行，不留残留。

定时备份关键容器配置

虽然容器本身可以随时拉取镜像重建，但你的定制化配置不能指望每次都重新写一遍。建议把常用的 docker run 命令保存成脚本文件，比如 start-hass.sh，放在U盘或同步到网盘。

也可以用 docker inspect 查看当前容器的详细配置，导出作为参考：

docker inspect hass > hass-backup.json

哪怕设备坏了换新机器，也能快速恢复服务。