正しいPHP Basicイメージを使用し、安全で最適化されたDocker環(huán)境を構(gòu)成することが、生産を?qū)g現(xiàn)するための鍵です。 1. PHP：8.3-fpm-alpineを基本畫像として使用して、攻撃面を減らし、パフォーマンスを向上させます。 2.カスタムPHP.iniを介して危険な機(jī)能を無効にし、エラーディスプレイをオフにし、OpCacheとJITを有効にしてセキュリティとパフォーマンスを強(qiáng)化します。 3. NGINXを逆プロキシとして使用して、機(jī)密ファイルへのアクセスを制限し、PHPリクエストをPHP-FPMに正しく転送します。 4.マルチステージ最適化畫像を使用して開発依存関係を削除し、非ルートユーザーを設(shè)定してコンテナを?qū)g行します。 5. CRONなどの複數(shù)のプロセスを管理するためのオプションの監(jiān)督。 6.機(jī)密情報(bào)漏れ、標(biāo)準(zhǔn)フローへのログ出力、健康チェックの構(gòu)成、畫像の脆弱性のスキャン、およびアプリケーションが獨(dú)立して実行できることを確認(rèn)してください。最終的には、環(huán)境が安全で、高性能で、保守性と観察可能性が生産準(zhǔn)備完了と呼ばれることを保証します。

PHP向けに制作可能なDocker環(huán)境を設(shè)定するだけでなく、アプリを?qū)g行するだけでなく、セキュリティ、パフォーマンス、メンテナンス、スケーラビリティです。多くのチュートリアルは「それはローカルで動作する」と止まりますが、実際の生産環(huán)境にはもっと必要です。実際の展開の準(zhǔn)備ができているPHP用の堅(jiān)牢で安全で効率的なDockerセットアップを構(gòu)築する方法は次のとおりです。

右のPHPベース畫像を使用します

最小限の安全なベース畫像から始めます。 PHPを避けてください： php:8.3-cliのようなphp:latestまたは開発中心のタグ。

推奨：

• php:8.3-fpm-alpine （軽量、安全）
• Webトラフィックを提供するための別のコンテナでnginxとペア

なぜ高山？
より小さな攻撃面、より速いビルド、およびリソースの使用量の削減。ただし、注意してください。一部のPHP拡張機(jī)能には、MUSL対Glibcのためにアルパインにインストールするための追加の手順が必要になる場合があります。

 PHPから：8.3-fpm-alpineから

＃必須のPHP拡張機(jī)能をインストールします（アルパイン用にコンパイル）
apk add-no-cache \を?qū)g行する
    nginx \
    スーパーバイザー\
    postgresql-dev \
    && docker-php-ext-install -j $（nproc）\
    pdo_pgsql \
    opcache \
    && docker-php-ext-enable pdo_pgsql

RUN apk add --update && pecl install ...絶対に必要でない限り、コマンドは畫像サイズを増やし、時間を作成します。

？保護(hù)されたPHP構(gòu)成

デフォルトのphp.ini設(shè)定は生産安全ではありません。それらを明示的にオーバーライドします。

カスタム構(gòu)成ファイルの作成：

 ./docker/php/php.ini
./docker/php/opcache.ini

例php.ini調(diào)整：

 ;危険な機(jī)能を無効にします
disable_functions = exec、passthru、shell_exec、system、proc_open、popen

;露出を制限します
expose_php = off
display_errors = off
log_errors = on

;合理的な制限を設(shè)定します
upload_max_filesize = 16m
post_max_size = 18m
max_execution_time = 30

Opcache（パフォーマンスにとって重要）：

 opcache.enable = 1
opcache.validate_timestamps = 0;生産でのみ（ローリングデプロイを使用してクリア）
opcache.max_accelerated_files = 20000
opcache.memory_consumption = 256
opcache.jit = 1205; PHP 8でJITを有効にします

これらを畫像にコピーします。

 copy ./docker/php/php.ini /usr/local/etc/php/conf.d/app.ini
コピー./docker/php/opcache.ini /usr/local/etc/php/conf.d/opcache.ini

？逆プロキシ（nginx）Php-fpmを使用します

PHP-FPMを直接公開しないでください。 Nginxを逆プロキシとして使用します。

典型的な構(gòu)造：

 ＃docker-compose.yml（ステージング/ci用）
バージョン： '3.8'
サービス：
  nginx：
    畫像：nginx：アルパイン
    ポート：
       - 「80：80」
    ボリューム：
       -  ./nginx.conf：/etc/nginx/nginx.conf
       -  ./public：/var/www/html/public
    deprofs_on：
      -PHP

  PHP：
    建てる： 。
    ボリューム：
       -  ./:/var/www/html
    環(huán)境：
      -APP_ENV = PROD

nginx構(gòu)成ハイライト：

• public/ディレクトリのみを提供します
• .env 、 .git 、およびconfigファイルへのアクセスをブロック
• 適切なヘッダー（セキュリティ、キャッシュ）を設(shè)定する
• PHPリクエストをphp:9000に合格します

例の例ブロック：

場所?\ .php $ {
    fastcgi_pass php：9000;
    fastcgi_index index.php;
    fastcgi_param script_filename/var/www/html/public $ fastcgi_script_name;
    fastcgi_paramsを含める;
}

？ビルドとランタイムに最適化します

マルチステージビルド（作曲家などのツールに必要な場合）：

 ＃ビルドステージ
作曲家から：最新の作曲家
composer.json composer.lock ./をコピー
Composer Install -No-DEV -OPTIMIZE-AUTOLOADER -NOSCRIPTSを?qū)g行します

＃最終段階
PHPから：8.3-fpm-alpineから
コピー -  From = Composer/App/Vendor ./Vendor
コピー 。 。

主要なランタイム最適化：

• APP_ENV=prodを設(shè)定してフレームワークの最適化を有効にします（例えば、symfony、laravel）
• --optimize-autoloaderおよび--classmap-authoritativeを使用します
• 非ルートユーザーとして実行：

   adduser -d -s /bin /sh wwwを?qū)g行します
  ユーザーwww

？?監(jiān)督者を追加する（オプションが便利）

Php-fpmとCronまたは他のデーモンを?qū)g行する必要がある場合：

 apk add-no-cache監(jiān)督者を?qū)g行します
コピー./docker/supervisord.conf /etc/supervisor/conf.d/supervisord.conf
cmd ["/usr/bin/surverisord"、 "-c"、 "/etc/supervisor/conf.d/supervisord.conf"]]

監(jiān)督config：

 [監(jiān)督]
nodaemon = true

[プログラム：php-fpm]
command = php-fpm
stdout_logfile =/dev/stdout
stderr_logfile =/dev/stderr

[プログラム：クロン]
command = cron -f

？展開する前にテストします

それを「生産対応」と呼ぶ前に、確認(rèn)してください：

• []環(huán)境や構(gòu)成に機(jī)密情報(bào)はありません
• []エラーログはstdout/stderrに移動します（Dockerロギングドライバーの場合）
• []健康チェックが定義されています：

   HealthCheck  -  interval = 30s -timeout = 3s -start-feriod = 5s -retries = 3 \
    cmd curl -f http：// localhost/health ||終了1

• []畫像は脆弱性のためにスキャンされます（ docker scanまたはCIツールを使用）
• []ボリュームマウントなしで動作します（つまり、コードは埋め込まれています）

---

最終メモ

生産対応のPHP Dockerセットアップバランス：

• セキュリティ（最小畫像、セキュア構(gòu)成、非ルートユーザー）
• パフォーマンス（opcache、jit、autoloaderの最適化）
• メンテナビリティ（明確なDockerFiles、懸念の分離）
• 観察可能性（stdoutへのログ、ヘルスチェック）

初日はKubernetesを必要としませんが、強(qiáng)固な基盤が必要です。シンプルで自動構(gòu)成を開始し、すでに生産されているようにテストします。

基本的に：安全で高速で、観察可能でない場合、生産対応ではありません。

以上がPHP用の生産対応Docker環(huán)境の作成の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國語 Web サイトの他の関連記事を參照してください。