Docker 部署 Dify 平台搭建可视化 LLM 应用环境

[+] Running 11/11
 ✔ Network docker_ssrf_proxy_network  Created
 ✔ Network docker_default             Created
 ✔ Container docker-redis-1           Started
 ✔ Container docker-ssrf_proxy-1      Started
 ✔ Container docker-sandbox-1         Started
 ✔ Container docker-web-1             Started
 ✔ Container docker-weaviate-1        Started
 ✔ Container docker-db-1              Started
 ✔ Container docker-api-1             Started
 ✔ Container docker-worker-1          Started
 ✔ Container docker-nginx-1           Started

最后检查是否所有容器都正常运行：

docker compose ps

在这个输出中，你应该可以看到包括 3 个业务服务（api / worker / web），以及 6 个基础组件（weaviate / db / redis / nginx / ssrf_proxy / sandbox）。

4. 常用配置说明

为了适应不同的网络环境和安全需求，建议关注以下关键配置项：

• APP_SECRET_KEY: 用于加密敏感信息，建议设置为随机字符串。
• CONSOLE_API_URL: 控制台 API 访问地址，默认为 http://localhost:5001。
• WEBAPP_API_URL: Web 端 API 访问地址，默认为 http://localhost:5001。
• DB_USERNAME/DB_PASSWORD: 数据库账号密码，切勿使用默认值。
• WEAVIATE_ENDPOINT: Weaviate 向量数据库连接地址。

5. 更新 Dify

当 Dify 版本更新后，可以通过命令行更新已经部署的 Dify 环境。

进入 dify 源代码的 docker 目录，按顺序执行以下命令：

cd dify/docker
docker compose down
git pull origin main
docker compose pull
docker compose up -d

执行上述命令更新完成后，需按以下操作同步环境变量配置（重要！）。

如果 .env.example 文件有更新，请务必同步修改您本地的 .env 文件。检查 .env 文件中的所有配置项，确保它们与您的实际运行环境相匹配。您可能需要将 .env.example 中的新变量添加到 .env 文件中，并更新已更改的任何值。

6. 使用 Dify

按照以上步骤部署好 Dify 后，首先前往管理员初始化页面设置管理员账户：

# 本地环境
http://localhost/install

# 服务器环境
http://your_server_ip/install

可以打开以下地址访问 Dify 主页面：

# 本地环境
http://localhost

# 服务器环境
http://your_server_ip

7. 常见问题排查

7.1 容器无法启动

如果部分容器状态为 Exited，请查看日志定位问题：

docker logs docker-db-1
docker logs docker-api-1

常见原因包括端口冲突、内存不足或权限问题。确保宿主机 80、443、5432、6379 等端口未被占用。

7.2 连接外部模型

Dify 支持接入多种大模型。在管理后台的「模型提供商」中，可以选择 OpenAI、Azure、Ollama 等接口。对于私有化部署，推荐使用 Ollama 运行本地模型，通过配置 OLLAMA_BASE_URL 实现本地推理。

8. 总结

通过私有化本地部署 Dify，结合 Ollama 等大模型运行环境，可以打造自己的私有大模型工具链，实现大模型的本地可视化运行。在涉密或敏感数据场合具有极大的应用价值。