Deno 由 Node.js 原作者设计，默认安全（需显式 --allow-* 授权），内置 formatter、linter 与 npm 兼容模式。官方镜像常用于 deno run 一次性任务、GitHub Actions 或轻量 HTTP 服务。生产服务应固定 --allow 最小权限并 pin 精确 tag（如 1.45.0）。

快速启动

docker run --rm docker.io/denoland/deno:latest deno --version

推荐实践

docker run -d --name deno-app \
  --restart unless-stopped \
  -p 8000:8000 \
  -v $(pwd)/app:/app \
  docker.io/denoland/deno:1.45.0 \
  run --allow-net --allow-read=/app /app/main.ts

核心参数说明

• deno run --allow-net — 按最小权限授予网络/读文件
• -v $(pwd)/app:/app — 挂载应用源码
• -p 8000:8000 — HTTP 服务端口（由脚本监听）
• denoland/deno:1.45.0 — 固定运行时版本
• --restart unless-stopped — 长期 Web 服务场景