答案：通过多阶段Docker构建，将Golang Web应用打包为轻量镜像并运行。首先编写Go程序监听8080端口，返回HTTP响应；接着创建Dockerfile，第一阶段使用golang:1.21-alpine编译程序，第二阶段基于alpine镜像复制可执行文件并设置启动命令；然后执行docker build构建镜像，docker run运行容器并映射端口；最后访问localhost:8080验证服务。建议使用.dockerignore、非root用户、最小镜像和GOPROXY代理优化安全性与性能。整个流程支持CI/CD与Kubernetes部署。

在Docker容器中运行Golang应用是现代开发部署的常见做法。它能保证环境一致性、简化部署流程，并提升服务的可移植性。下面通过一个实际项目示例，带你一步步将Golang程序打包进Docker镜像并运行。

准备一个简单的Golang Web项目

假设我们要运行一个基础的HTTP服务：

package main
import (
"fmt"
"net/http"
)
func helloHandler(w http.ResponseWriter, r *http.Request) {
fmt.Fprintf(w, "Hello from Go in Docker! %s", r.URL.Path)
}
func main() {
http.HandleFunc("/", helloHandler)
fmt.Println("Server starting on :8080")
http.ListenAndServe(":8080", nil)
}

这个程序监听8080端口，访问任意路径都会返回欢迎信息。

编写Dockerfile构建镜像

在项目根目录创建名为 Dockerfile 的文件：

# 使用官方Golang镜像作为基础镜像
FROM golang:1.21-alpine AS builder
设置工作目录
WORKDIR /app
复制go.mod和go.sum（如果有）
COPY go.mod ./
COPY go.sum ./
RUN go mod download
复制源代码
COPY . .
构建二进制文件
RUN go build -o main .
第二阶段：使用轻量级镜像运行
FROM alpine:latest
RUN apk --no-cache add ca-certificates
WORKDIR /root/
从上一阶段复制可执行文件
COPY --from=builder /app/main .
声明开放端口
EXPOSE 8080
定义启动命令
CMD ["./main"]

这里采用多阶段构建：第一阶段编译Go程序，第二阶段使用极小的Alpine Linux运行，显著减小最终镜像体积。

构建并运行Docker容器

打开终端，进入项目目录，执行以下命令：

• 构建镜像： docker build -t go-web-app .
• 运行容器： docker run -d -p 8080:8080 --name my-go-app go-web-app

参数说明：
-d 后台运行
-p 8080:8080 将宿主机8080映射到容器8080
--name 指定容器名称方便管理

访问 http://localhost:8080，你应该能看到输出内容。

优化建议与最佳实践

• 使用最小基础镜像： 生产环境推荐使用 distroless 或 alpine 镜像减少攻击面。
• 指定Go模块代理： 在构建时添加 ENV GOPROXY=https://goproxy.cn,direct 加速国内依赖下载。
• 设置非root用户运行： 提升安全性，避免容器以root权限运行应用。
• 利用.dockerignore： 忽略不必要的文件（如vendor、.git），加快构建速度。

基本上就这些。只要写好Dockerfile，Go项目就能轻松容器化，适配CI/CD流水线或Kubernetes部署。整个过程不复杂，但容易忽略细节影响性能和安全。