thebet365/docs/Docker部署指南.md

TheBet365 Docker 全栈部署指南

本文档说明如何使用 Docker 一键部署 API、玩家前台、管理后台、PostgreSQL 与 Redis。

本地开发仍可使用根目录 docker-compose.yml 仅启动数据库，应用在本机 pnpm dev 运行。

---

一、架构

浏览器
  └─ 宝塔/Nginx HTTPS 反代
      ├─ 127.0.0.1:8082  player (Nginx) ── /api、/uploads ──► api (NestJS :3000)
      └─ 127.0.0.1:8081  admin  (Nginx) ── /api、/uploads ──► api (NestJS :3000)

api ──► postgres:5432
    └──► redis:6379

容器	默认端口	说明
thebet365-player	127.0.0.1:8082	玩家 H5 前台
thebet365-admin	127.0.0.1:8081	管理后台（平台 + 代理）
thebet365-api	不对外暴露	NestJS API / Swagger / 健康检查
thebet365-postgres	不对外暴露	PostgreSQL 16
thebet365-redis	不对外暴露	Redis 7

---

二、服务器要求

项目	要求
系统	Linux（推荐 Ubuntu 22.04+）
Docker	24+
Docker Compose	v2（docker compose）
内存	建议 ≥ 2 GB（首次构建需更多）
磁盘	建议 ≥ 10 GB

宝塔面板：左侧 Docker → 确认 Docker 服务已安装并运行。

---

三、首次部署（命令行）

1. 上传代码

将项目放到服务器，例如 /www/wwwroot/thebet365（宝塔 文件 上传或 git clone）。

2. 配置环境变量

cd /www/wwwroot/thebet365
cp .env.docker.example .env.docker

生产环境务必修改：

• POSTGRES_PASSWORD — 数据库密码
• JWT_SECRET — 足够长的随机字符串
• IMAGE_TAG=latest — 首次部署可保留；后续用 --tag 发布时脚本会写回真实版本
• BIND_ADDR=127.0.0.1 — 默认只允许宝塔本机反代访问 player/admin 端口
• RUN_MIGRATIONS_ON_START=false — 迁移由部署脚本执行，API 容器启动时不重复跑迁移
• BACKUP_RETENTION_DAYS= — 留空表示不自动清理备份；填数字时脚本会清理更旧备份
• SEED_DATABASE=false — 保持默认即可；首次部署脚本会在没有 admin 时一次性执行生产 seed

3. 首次部署

chmod +x scripts/*.sh
./scripts/deploy-first.sh

脚本会执行：

• 启动 PostgreSQL / Redis
• 构建 API、玩家端、管理端镜像
• 执行 prisma migrate deploy
• 启动全栈容器
• 如果数据库中没有 admin，执行一次生产 seed

如果服务器已经提前 docker load 了镜像，不想在服务器构建：

./scripts/deploy-first.sh --no-build

如果上传的是版本化镜像包，可让脚本自动加载镜像并记录发布 tag：

./scripts/deploy-first.sh --images thebet365-images-v1.2.3.tar --tag v1.2.3

镜像包文件名符合 thebet365-images-<tag>.tar 时，脚本也会自动推断 tag；显式传 --tag 更清晰。

如需全量初始化生产数据（会清空业务表，仅限全新库或明确重置）：

./scripts/deploy-first.sh --init-db

4. 查看状态

docker compose -f docker-compose.prod.yml --env-file .env.docker ps
docker compose -f docker-compose.prod.yml --env-file .env.docker logs -f api

启动成功后访问：

服务	地址
玩家前台	宝塔绑定的玩家域名，或服务器本机 http://127.0.0.1:8082
管理后台	宝塔绑定的管理域名，或服务器本机 http://127.0.0.1:8081

API 只在 Docker 网络内暴露，前端容器通过 /api 代理到 API。player/admin 默认只绑定 127.0.0.1，外层域名和 HTTPS 由宝塔网站反代处理。临时需要公网 IP 直连时，才在 .env.docker 中设置 BIND_ADDR=0.0.0.0。

---

四、宝塔面板操作

方式 A：容器编排（推荐）

1. 文件 — 上传/克隆项目到 /www/wwwroot/thebet365
2. 终端 — 执行 cp .env.docker.example .env.docker 并编辑密钥
3. Docker → 容器编排 → 添加
   • 编排文件：选择 docker-compose.prod.yml
   • 环境文件：选择 .env.docker（若面板支持）
4. 构建并启动

若面板不支持指定 env 文件，在 终端 中执行第三节第 3 步脚本即可。

方式 B：绑定域名（Nginx 反代）

在宝塔 网站 中为玩家站、管理站分别建站，不使用 PHP，只做反向代理：

玩家站（根目录可留空或任意）：

location / {
    proxy_pass http://127.0.0.1:8082;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
}

管理站 — 将 8082 改为 8081。

API 端口 3000 不在生产 compose 中公网映射；Swagger 如需临时查看，建议只在内网或通过 VPN 暴露。

---

五、默认账号

生产 seed 仅创建平台管理员与基础赛事/内容数据，不创建代理/玩家演示账号；详见 默认数据说明.md。

角色	用户名	密码	入口
平台管理员	admin	Admin@123	管理后台 :8081

---

六、常用命令

# 停止
docker compose -f docker-compose.prod.yml --env-file .env.docker down

# 停止并删除数据卷（清空数据库，慎用）
docker compose -f docker-compose.prod.yml --env-file .env.docker down -v

# 仅重建 API
docker compose -f docker-compose.prod.yml --env-file .env.docker up -d --build api

# 手动备份数据库
./scripts/backup-db.sh

# 完整生产备份：数据库 + uploads
./scripts/backup-prod.sh --prefix pre-release

# 全量初始化（生产上线：仅 admin + WC2026 赛事，会先备份到 ./backups/）
CONFIRM=YES ./scripts/prod-init-db.sh
# Windows PowerShell:
# $env:CONFIRM = "YES"; .\scripts\prod-init-db.ps1

# 查看 API 日志
docker compose -f docker-compose.prod.yml --env-file .env.docker logs -f api

# 回滚应用镜像到指定 tag（不自动回滚数据库）
./scripts/rollback.sh --to v1.2.2

根目录 package.json 快捷脚本（需已存在 .env.docker）：

pnpm docker:up
pnpm docker:down
pnpm docker:logs
pnpm docker:ps

---

七、数据持久化

卷名	内容
postgres_data	数据库
redis_data	Redis
uploads_data	Banner、充值截图、支付二维码等用户上传文件

备份示例：

# 仅数据库：生成 backups/thebet365-db-*.sql.gz 和 .sha256
./scripts/backup-db.sh

# 数据库 + uploads：生成 .sql.gz、.tar.gz 和对应 .sha256
./scripts/backup-prod.sh --prefix manual

BACKUP_RETENTION_DAYS 留空时不自动删除历史备份；设置为数字时，部署和备份脚本会清理更早的备份文件。

---

八、后续更新部署

推荐：先删旧代码再解压新 zip（避免 packages/shared/public/球员 等中文目录残留导致 Vite 构建失败）。

推荐主流程是：本地或构建机生成版本化镜像包 → 上传 tar 与 manifest → 服务器执行 deploy-update.sh --images ... --tag ...。详细步骤见：docker/镜像构建与导出.md（脚本位于 docs/docker/build-and-export-images.ps1 / build-and-export-images.sh）。

方式 A：服务器直接拉代码并构建

cd /www/wwwroot/thebet365
./scripts/deploy-update.sh --pull

方式 B：上传 zip 后在服务器构建

保留原来的 .env.docker，替换代码后执行：

cd /www/wwwroot/thebet365
./scripts/deploy-update.sh

方式 C：上传已构建镜像包

cd /www/wwwroot/thebet365
./scripts/deploy-update.sh --images thebet365-images-v1.2.3.tar --tag v1.2.3

更新脚本默认会：

• 先备份 PostgreSQL 与 uploads 到 ./backups/，并生成 .sha256
• 构建或加载指定 tag 的新镜像
• 使用新 API 镜像执行 prisma migrate deploy
• 启动/替换 API、玩家端、管理端容器
• 等待 API、玩家端、管理端健康检查通过
• 执行 prisma migrate status 检查数据库迁移状态
• 将当前发布写入 .deploy/current-release.env，并保留上一次发布到 .deploy/previous-release.env

除非已经手工确认有其他备份，否则不要使用 --no-backup。

回滚应用镜像

cd /www/wwwroot/thebet365
./scripts/rollback.sh --to v1.2.2

回滚脚本只切换 api / player / admin 镜像 tag，不自动恢复数据库。若新版本包含不可逆迁移或已写入不兼容数据，需要先按 backups/ 中的 .sql.gz 备份手工恢复 PostgreSQL，再执行镜像回滚。

---

九、故障排查

1. API 一直重启

docker logs thebet365-api

常见原因：数据库未就绪（稍等重试）、DATABASE_URL 密码与 POSTGRES_PASSWORD 不一致、/api/health/ready 检查 DB/Redis 失败。

2. 前端 502 / 接口失败

确认 thebet365-api 为 healthy，且 player/admin 容器能解析主机名 api（同一 compose 网络）。

docker compose -f docker-compose.prod.yml --env-file .env.docker ps
docker compose -f docker-compose.prod.yml --env-file .env.docker logs --tail=120 api

3. player/admin 端口无法从公网 IP 直连

生产默认只绑定 127.0.0.1，需要通过宝塔网站反代访问。临时调试公网 IP 直连时，在 .env.docker 中设置：

BIND_ADDR=0.0.0.0

然后重新执行部署脚本。

4. 构建慢或内存不足

首次 docker compose build 会安装 pnpm 依赖并编译三端，建议服务器 ≥ 2 GB 内存；可在低峰期构建。

5. 端口被占用

修改 .env.docker 中的 PLAYER_PORT / ADMIN_PORT 后重新部署。API 不对公网映射端口。

6. player/admin 构建报错 ENOENT ... packages/shared/public/球员

旧版中文目录 球员 在 Linux 上编码异常。确认已使用含 packages/shared/public/players/ 的新代码包，并：

find packages/shared/public -mindepth 1 -maxdepth 1 -type d \
  ! -name flags ! -name players -exec rm -rf {} +
docker compose -f docker-compose.prod.yml --env-file .env.docker build --no-cache player admin

---

十、与本地开发的区别

场景	命令
本地开发（仅 DB 用 Docker）	docker compose up -d + pnpm dev
生产首次部署	./scripts/deploy-first.sh
生产后续更新	./scripts/deploy-update.sh

相关文档：项目启动指南.md