标签: #dockerfile

한국어English日本語中文

← 全部文章

• Dockerfile 里反复出现的错误 — 以 root 运行、PID 1，以及留在镜像里的密钥

  把那些构建能过、只在生产环境炸掉的 Dockerfile 问题，从原因说起。没写 USER 因而以 root 运行的容器、latest 标签与可复现性、为什么该避开 ADD、shell form 的 CMD 吞掉 SIGTERM 导致每次部署白扔 10 秒并以 137 退出的机制、PID 1 的僵尸回收职责与 tini、用 ARG 和 ENV 传入的令牌残留在 docker history 里的问题，以及 BuildKit 的 secr

  2026-07-26 · 16 分钟阅读 #docker#dockerfile#container-security#pid1#devops

• 给 Docker 镜像瘦身 — 层的真相、multi-stage build，以及基础镜像的真实代价

  先从如何用 dive 逐层定位 Docker 镜像膨胀到 1.9GB 的根源讲起。文章会解释为什么联合文件系统让 RUN rm 连一个字节都减不掉、多阶段构建到底该把什么复制进最终阶段、alpine 的 musl libc 通过 Python wheel 重新编译和 DNS 问题收取的隐性成本，以及 distroless 与 slim 的取舍 — 全部配上真实的 Dockerfile 与真实输出。最后讲清楚比体积更能决定部署速度的层复用

  2026-07-26 · 16 分钟阅读 #docker#dockerfile#multi-stage-build#container#devops

• Docker 与 Podman 命令完全指南：把容器运维的一切整理在一页之内

  从 Docker 与 Podman 的架构差异，到镜像管理、容器生命周期、网络、卷、Docker Compose 与 Podman Compose 的对比、安全（Rootless）、多阶段构建以及调试 —— 用实战示例系统性地整理容器运维所需的全部命令。

  2026-03-01 · 62 分钟阅读 #docker#podman#container#devops#kubernetes