简介 该技能面向将 Docker Compose 应用部署到生产环境的场景，资料中给出了可直接参考的 YAML 配置模板，围绕安全性、可靠性与可扩展性展开。资料中的示例以 Compose 文件形式提供，涉及服务定义、健康检查、资源管理、日志与密钥等配置，未提供命令行安装步骤或额外工具说明。
用途 据资料，本技能用于在生产环境中部署 Docker Compose 应用时提供配置参考，覆盖安全加固、资源管理、健康检查、日志记录、监控等实践方向。
主要能力（按资料中的配置主题）
- 生产就绪基础模板：提供包含 nginx、api、worker、database（PostgreSQL）、cache（Redis）、backup 等多服务的完整 Compose 示例，含 restart 策略、healthcheck、depends_on 条件、logging、deploy.resources、secrets、networks、volumes 等配置。
- 安全加固：示例包含 read_only、tmpfs、cap_drop/cap_add、security_opt（no-new-privileges、seccomp）、非 root user、secrets 文件权限（mode 0400）、网络 internal 等配置。
- 资源限制与预留：通过 deploy.resources.limits/reservations 设置 cpus、memory、pids，并配合 ulimits、shm_size、sysctls。
- 高可用配置：多副本与负载均衡示例，包含 replicas、update_config、rollback_config、restart_policy、healthcheck，以及 PostgreSQL 主从（database 与 database-replica）。
- 监控与可观测性：包含 Prometheus、Grafana、node-exporter、cadvisor、Loki、promtail 的服务示例及其 networks、volumes、secrets 与健康检查。
- 日志配置：提供 json-file、syslog、fluentd 等 logging driver 示例，含 max-size、max-file、labels、tag 等选项。
使用方式 资料以 Compose YAML 片段形式呈现配置示例，使用者可将其中的示例作为参考，结合自身应用调整镜像、版本、环境变量、密钥文件路径、配置挂载路径与网络设置。资料未提供安装命令或具体的执行步骤，相关操作步骤暂未提供。
适用场景 适用于需要将 Docker Compose 应用部署到生产环境的团队或个人，尤其是希望参考安全加固、资源限制、高可用、监控和日志集中化配置的场景。
限制与注意事项 资料中的示例使用了 ${VERSION}、${API_VERSION}、${REDIS_PASSWORD}、${LOG_LEVEL}、${QUEUE_NAME}、${WORKER_VERSION} 等变量，以及 ./secrets/db_password.txt、./monitoring/prometheus.yml、./security/seccomp-profile.json 等本地文件路径，实际使用时需自行提供并配置。部分示例（如 deploy 下的 replicas、update_config、rollback_config 等）依赖 Docker Swarm 相关能力，具体运行环境要求资料未说明。资料中未提供收费、价格、性能结果、平台兼容性细节与完整操作教程，相关内容暂未提供。