Docker Compose 是工业互联网边缘侧最实用的轻量编排方案，适合资源受限但需稳定运行的工控网关、边缘盒子等设备，支持传感器代理、协议网关、时序数据库和前端看板统一管理。
Docker Compose 是工业互联网边缘侧最实用的轻量编排方案——它不依赖集群调度，无需 Kubernetes 的复杂运维，却能统一管理传感器代理、协议转换网关、本地时序数据库和前端看板等多容器组件，特别适合资源受限但需稳定运行的工控网关、边缘盒子或树莓派类设备。
适配工业场景的关键配置要点
工业现场对稳定性、资源占用和启动确定性要求高，需在 docker-compose.yml 中针对性约束：
-
严格限制资源：用
mem_limit、cpus和restart: unless-stopped防止单个容器耗尽内存或崩溃后无人接管；例如传感器采集服务设为mem_limit: 64m、cpus: 0.3 -
使用瘦基础镜像：优先选
alpine或scratch构建的定制镜像，避免 glibc 依赖和冗余包，减小镜像体积与攻击面 -
禁用非必要功能：关闭
healthcheck中的外部依赖（如不调用云端 API），改用本地 socket 或文件心跳；移除log-driver中的远程日志驱动，改用local或直接挂载宿主机日志目录 -
网络精简配置：默认使用
bridge网络，禁用 DNS 搜索域、自定义 hostnames 和 link（已废弃），改用networks下的服务名直连（如mqtt://influxdb:8086）
典型工业轻量栈编排示例
一个运行在边缘网关上的数据采集+存储+可视化最小闭环，可定义为：
version: '3.8'
services:
modbus-gateway:
image: industrial/modbus-rtu:1.2
devices:
- "/dev/ttyUSB0:/dev/ttyUSB0"
environment:
- SERIAL_PORT=/dev/ttyUSB0
- BAUD_RATE=9600
restart: unless-stopped
mem_limit: 48m
cpus: 0.2
<p>influxdb:
image: influxdb:2.7-alpine
volumes:</p><ul><li>influx_data:/var/lib/influxdb2
environment:</li><li>DOCKER_INFLUXDB_INIT_MODE=setup</li><li>DOCKER_INFLUXDB_INIT_USERNAME=admin</li><li>DOCKER_INFLUXDB_INIT_PASSWORD=pass
restart: unless-stopped
mem_limit: 128m
cpus: 0.5</li></ul><p>grafana:
image: grafana/grafana:10.4-alpine
volumes:</p><ul><li>grafana_data:/var/lib/grafana</li><li>./grafana/provisioning:/etc/grafana/provisioning
ports:</li><li>"3000:3000"
environment:</li><li>GF_SECURITY_ADMIN_PASSWORD=admin
depends_on:</li><li>influxdb
restart: unless-stopped
mem_limit: 192m
cpus: 0.7</li></ul><p>volumes:
influx_data:
grafana_data:
该结构满足：串口设备直通、时序数据本地持久化、Web 看板离线可用、全部容器总内存占用可控在 400MB 内。
部署与运维注意事项
面向工业现场的部署不是“一次 build，到处 run”，需考虑实际环境约束：
-
离线可用：提前在有网环境
docker-compose pull所有镜像，导出为 tar 包，现场用docker load导入；避免运行时拉取失败导致启动中断 -
状态可观测：通过
docker-compose ps和docker-compose logs -f <service>快速定位异常；不依赖 Prometheus 这类重型监控，可用 shell 脚本定期检查curl -s http://localhost:3000/api/health -
配置可固化：将设备参数（如串口号、PLC IP、采样周期）写入
.env文件或挂载的 config 目录，避免硬编码在 YAML 中；支持现场运维人员修改后仅重启对应服务 -
升级低风险：用
docker-compose up -d --no-deps --force-recreate <service>单独更新某组件，不影响其他服务运行；版本号显式写死（如influxdb:2.7-alpine），不使用latest
与传统方式对比优势
相比手动 docker run 或 Shell 脚本启停：
- 启动顺序自动保障（
depends_on+ 健康就绪检测），避免 Grafana 启动早于 InfluxDB 导致报错 - 网络自动创建与隔离，服务名即 DNS 名，无需记 IP 或维护 /etc/hosts
- 一套 YAML 可复用于不同型号边缘硬件（树莓派 4B / Jetson Nano / 工规 ARM 网关），仅需调整资源限制值
- 便于与 OTA 更新系统集成：将 compose 文件和镜像打包为固件升级包的一部分
