Dify 一键部署：快速搭建企业 AI 应用与知识库问答平台
从云服务器购买（点击“立即部署”选择镜像）、镜像部署到初始化配置，按步骤完成 Dify 私有化环境搭建。适合企业 AI 应用原型验证、Agent 工作流、RAG 知识库问答等场景。
具体实操步骤
按步骤完成购买、实例检查、端口放行和 Dify 首次访问验证。
一、选择配置并提交订单
- 点击页面顶部“立即部署”按钮，登录后进入活动购买流程；也可以在推荐配置模块中进入 云服务器控制台 购买。
- 推荐规格为云服务器经济型 e2，2 核 4G / 5M 带宽 / 40G 系统盘 / 1 年。
- 确认地域、带宽、购买周期和公网 IP 后提交订单。
二、购买完成后，找到云服务器实例
三、检查安全组端口是否放行
- 在实例详情页进入安全组规则。
- 确认入方向已放行 HTTP / HTTPS 或镜像说明中的应用端口。
- 测试阶段可以先放行自己的办公 IP，生产环境不要长期全量开放高危端口。
- 保存安全组规则后，等待规则生效再刷新访问。
四、访问 Dify 初始化页面
- 浏览器输入
http://公网IP。 - 如果镜像说明提供了指定端口，则访问
http://公网IP:端口。 - 看到 Dify 初始化页面后，创建管理员账号。
- 登录后台后，先不要直接开放给团队使用，先完成模型和知识库测试。
五、配置模型服务并完成首测
- 进入 Dify 后台的模型供应商配置页面；如使用百度千帆模型，可先打开 百度千帆控制台 完成模型服务开通和配置。
- 填入大模型 API Key、Base URL、模型名称等信息；API Key 可在 访问控制 API Key 管理 中创建。
- 保存后创建一个简单的聊天应用。
- 输入测试问题，确认模型可以正常返回结果。
安装与初始化配置
部署成功后继续完成模型、知识库、域名、安全和备份配置，确保真正可用。
1. 创建管理员账号
首次进入 Dify 页面后，按页面提示创建管理员账号。账号创建完成后，立即保存登录邮箱和密码。
- 建议使用企业邮箱作为管理员账号。
- 密码不要使用默认弱口令。
- 多人使用时，不要共享管理员账号。
2. 配置模型供应商
进入模型供应商配置页，添加大模型服务。使用百度千帆模型时，可先前往 百度千帆控制台 完成模型服务开通和模型配置，再用最简单的聊天应用测试模型是否可用。
- 填写 API Key、Base URL、模型名称；API Key 可在 访问控制 API Key 管理 中创建。
- 区分聊天模型、Embedding 模型和重排模型。
- 保存后发起一次测试对话，确认返回正常。
3. 创建知识库并上传文档
新建知识库，上传 PDF、Word、Markdown、TXT 等测试文档，选择合适的分段方式和向量模型。
- 先上传 1-3 份小文档验证效果。
- 文档较多时，建议分主题建立知识库。
- 上传后等待索引完成，再进行问答测试。
4. 创建第一个 AI 应用
选择聊天助手、知识库问答或工作流应用，绑定模型和知识库后发布应用。
- 先创建内部测试应用。
- 设置清晰的提示词和回答边界。
- 测试 5-10 个典型问题，确认命中知识库。
5. 绑定域名并开启 HTTPS
正式使用时，将业务域名解析到云服务器公网 IP，并配置 HTTPS 证书，避免长期使用 IP 访问。
6. 设置备份与安全策略
上线前配置数据备份、权限管理和安全组收敛，避免数据丢失或服务暴露风险。
- 数据库、上传文件和配置文件定期备份。
- 仅开放必要端口。
- 重要业务建议开启监控和告警。
推荐配置
按体验验证、团队试用和生产运行三个阶段推荐配置，用户可根据业务规模选择后进入云服务器控制台购买。
适用场景
覆盖典型使用场景，帮助判断该镜像是否适合当前业务需求。
01 AI 应用原型验证
快速搭建对话型、流程型 AI 应用，适合业务团队做 Demo 验证。
02 企业知识库问答
上传文档构建 RAG 知识库，让员工围绕制度、产品资料、FAQ 提问。
03 Agent 工作流编排
编排模型、工具、知识库和业务流程，形成可复用的智能体能力。
04 私有化 AI 入口
在自己的云服务器上运行应用后台，便于权限、数据和流程统一管理。
常见问题
整理购买、访问、配置和排障中的高频问题。
Dify 部署需要什么配置？
个人体验建议 2 核 4G 起；小团队稳定使用建议 2 核 8G；生产环境或多人访问建议 4 核 16G 起，并增加独立数据盘。
购买后如何访问应用？
购买实例开机后，在浏览器输入 http://您的服务器公网IP 即可进入 Dify 控制台。如果配置了域名，可通过域名访问。
是否可以绑定自己的域名？
可以。将域名解析到服务器公网 IP，然后在服务器上配置 Nginx 反向代理和 SSL 证书即可。
部署失败应该怎么排查？
1. 检查实例状态是否为“运行中”；2. 检查安全组是否放行 80/443 端口；3. SSH 登录服务器，执行 cd /opt/dify && docker-compose ps 查看容器状态；4. 执行 docker-compose logs 查看具体错误日志。
现在开始部署 Dify
推荐从“官网推荐版”开始，适合小团队知识库问答和 AI 应用验证。