无网离线机房平滑拉起容器化微服务需三类归档资产：容器镜像包、运行时配置集、依赖二进制与初始化脚本；部署分四步——装运行时、载镜像、启编排、验连通，每步须状态确认；启动须按依赖拓扑分批、健康检查真实有效、禁用动态发现、预留回滚机制；验证通过需满足 STATUS 显示 healthy、核心接口200且响应≤300ms、跨服务调用链路通。
在无网离线机房用本地归档平滑拉起容器化微服务，核心是“镜像可追溯、配置可复现、启动可验证”。不依赖外网，关键靠提前打包+结构化归档+分步校验。
归档内容必须包含三类资产
缺一不可，否则启动会卡在某个环节：
-
容器镜像包：用
docker save -o images.tar img1:tag img2:tag ...打包全部镜像（含基础镜像和业务镜像），建议按服务模块分包（如openim-core.tar、storage-deps.tar）； -
运行时配置集：包括
docker-compose.yml、各服务的.env、环境变量模板、健康检查脚本、端口映射说明； -
依赖二进制与初始化脚本：Docker 守护进程二进制（如
docker-24.0.7.tgz）、docker-composeCLI、Portainer 离线镜像、以及一键加载+启动+验证的 shell 脚本（含 checksum 校验逻辑）。
离线机房部署四步走
每步都带状态确认，避免“看似启动实则挂起”：
minimax-mcp-docker版（适配极空间）
下载
MiniMax 图片理解 + 网络搜索 MCP 工具。适配 Docker 环境（极空间等），支持图片 OCR 识别、图像内容理解、网络搜索。API Key 安全存储在本地 credentials 文件，不暴露在代码中。
- 先装运行时：解压 Docker 二进制，配置
/etc/docker/daemon.json（禁用 registry mirror、启用本地存储驱动），用systemctl enable --now docker启动并docker info验证； - 再载镜像：执行
docker load -i images.tar，用docker images --format "{{.Repository}}:{{.Tag}}" | sort检查是否全量存在，比对归档清单； - 然后启编排：进入 compose 目录，运行
docker-compose up -d，立即执行docker-compose ps查状态，重点看Health列是否为healthy； - 最后验连通：调用接入层服务的健康端点（如
curl -f http://localhost:10000/health），或用docker-compose exec web curl -s http://msggateway:8080/ping测试内部服务互通性。
微服务平滑拉起的关键细节
不是所有服务都能“一键 up”，尤其多依赖组件（如 Kafka + Redis + OpenIM）：
- 按依赖拓扑分批启动：先起存储层（Redis/MongoDB/MinIO），等其
docker logs -f显示 ready 再启消息队列（Kafka/ZooKeeper），最后拉起业务服务； - 健康检查必须真实有效：避免写
test: ["CMD", "exit 0"]这类假检查，应调用服务实际 HTTP 接口或 TCP 端口连通性； - 配置文件中禁用动态发现：把所有服务地址写死为
host.docker.internal或内网 IP，不要用 DNS 名称或 Consul 注册中心； - 预留回滚机制：归档包里保留上一版镜像 tar 和对应 compose 文件，更新失败时可秒级切回——
docker-compose down && docker load -i v1.2.0.tar && docker-compose up -d。
验证通过才算真正“平滑”
仅容器 running 不代表服务可用。必须确认以下三点：
- 所有服务容器的 STATUS 是
Up X minutes (healthy)，不是Up X minutes； - 核心接口返回 200 且响应时间 ≤300ms（可用
time curl -s http://api:8080/v1/status测）； - 跨服务调用链路通：比如用户服务能成功调用认证服务的
/token/verify，消息网关能向 Kafka 发送测试事件。
