#Docker

Docker 2025-01-21 ·3 分钟阅读

镜像从 1.2G 瘦到 120M：多阶段构建与层缓存

镜像大不只是占盘：拉取慢、攻击面大、部署时间长。这篇讲多阶段构建、基础镜像选择与层缓存利用。

#Docker #运维

👁 268 💬 3 ♥ 21

Docker 2025-01-19 ·3 分钟阅读

Docker 网络：bridge、host、macvlan 该怎么选

容器之间怎么通信、为什么容器里 ping 不通外网、端口映射与 host 模式的区别，这篇按场景给出选择。

#Docker #运维

👁 235 💬 3 ♥ 17

Docker 2025-01-19 ·3 分钟阅读

docker compose 的正确用法：从单容器到可维护编排

compose 不只是把 docker run 写成 yaml。依赖顺序、健康检查、环境变量、卷与环境分离，这才是可维护的编排。

#Docker #运维

👁 192 💬 3 ♥ 6

Docker 2024-12-30 ·3 分钟阅读

私有镜像仓库的资源账：内存、CPU 与 IO 到底花在哪

同样的服务，有人跑在 1G 内存的小机器上，有人 8G 还不够——差别通常在几个默认参数和用法上。

#Docker #容器

👁 237 💬 3 ♥ 15

Docker 2024-10-26 ·3 分钟阅读

守护进程安全出问题时的排查顺序：从现象到根因

先分类再动手：是起不来、连不上，还是跑得慢？三类问题的排查路径完全不同。

#Docker #容器

👁 280 💬 3 ♥ 20

Docker 2024-10-24 ·3 分钟阅读

PID 1 与信号出问题时的排查顺序：从现象到根因

先分类再动手：是起不来、连不上，还是跑得慢？三类问题的排查路径完全不同。

#Docker #容器

👁 382 💬 3 ♥ 31

Docker 2024-10-06 ·3 分钟阅读

守护进程安全的最小可用配置：五个必须改的默认值

默认配置是为了「能跑起来」，不是为了「跑得稳」。这五项不改，出问题只是时间问题。

#Docker #容器

👁 318 💬 3 ♥ 14

Docker 2024-09-27 ·3 分钟阅读

PID 1 与信号的权限边界：三个最危险的默认值

大多数入侵不是因为漏洞多高明，而是因为默认配置给了太多权限。这篇只讲最小权限怎么落地。

#Docker #容器

👁 224 💬 3 ♥ 14

Docker 2024-09-16 ·3 分钟阅读

多架构镜像的权限边界：三个最危险的默认值

大多数入侵不是因为漏洞多高明，而是因为默认配置给了太多权限。这篇只讲最小权限怎么落地。

#Docker #容器

👁 321 💬 3 ♥ 17

Docker 2024-08-02 ·3 分钟阅读

构建层缓存出问题时的排查顺序：从现象到根因

先分类再动手：是起不来、连不上，还是跑得慢？三类问题的排查路径完全不同。

#Docker #容器

👁 261 💬 3 ♥ 10

# Docker