推荐使用 containerd 作为后端容器工具，即使未来再安装 kubernetes 时，也可以轻松应对。
参考 Getting started 安装 containerd 。
参考 containerd/nerdctl 安装为 containerd 适配的 Docker 命令。让你像使用 Docker 和 docker-compose 一样 使用 containerd 。
请参照 Get Docker 中安装最新的 Docker 环境。
然后参照 Install Docker Compose 安装最新版本的 docker-compose 。
推荐先对容器环境做子网规划，并预先初始化外部子网。在启动服务时，将容器关联到子网。
所有 docker-compose 都不应该依赖具体主机 IP ，例如 192.168.22.102
- 在服务间容器通信时，不依赖宿主机地址，通过内部主机名(容器名)即可通信。
- 避免了一些不需要暴露出来的端口。
例如对于一个 Web 服务，有三个容器，分别是
app、restapi和pgsql。其中app容器对外暴露8080端口，可以将该端口映射到宿主机，然后通过宿主机的9090访问前端页面。对于app访问后端restapi容器，只需要通过内部主机名和端口就可以了。而后端容器restapi在访问pgsql时，也是以同样的方式。外部其实无法访问到服务的后端容器，甚至不知道后端数据库的内容。既减少了端口占用，又能保证后端和数据库服务的安全性。
通常创建三个网络：
- app 子网：应用相关容器所在子网。
- db 子网：存储数据相关容器所在子网
- other 子网：不符合上面的两种情况下，放在该子网。
创建网络:
- docker network create app
- docker network create db
- docker network create other
查看网络: docker network ls
bitnami 提供的容器集合
https://github.com/bitnami/containers