常用 Dockerfile 指令：FROM、RUN、COPY、CMD、ENTRYPOINT 分别在做什么
当你开始学“常用 Dockerfile 指令”这类设计主题时，通常意味着单纯会操作已经不够了。系统开始变大、对象开始变多、协作开始变复杂，你会越来越频繁地遇到一种情况：看起来好像每个方案都能做，但真正...
分类：技术栈
多阶段构建：为什么正式镜像不该把所有构建工具都带进去
当你开始学“多阶段构建”这类设计主题时，通常意味着单纯会操作已经不够了。系统开始变大、对象开始变多、协作开始变复杂，你会越来越频繁地遇到一种情况：看起来好像每个方案都能做，但真正难的是判断哪种更适合当...
镜像分层与构建缓存：为什么 Docker 构建有时快有时慢
很多人开始认真补“镜像分层与构建缓存”，往往不是出于兴趣，而是因为线上已经出事了。系统平时也能跑，可一到高峰、发布、切换、批量任务或者局部抖动时，问题就集中冒出来。这个时候你会发现，故障类主题真正难的...
容器网络入门：为什么服务跑起来了却连不通
很多人第一次真正停下来补“容器网络入门”，往往并不是为了系统学习，而是因为工作里已经隐约感觉这里有坑。可能是同事在说这个词时你大概听得懂，但真要自己解释就有些模糊；也可能是系统已经出现了一些现象，让你...
Compose 入门：多容器应用为什么需要一份编排文件
很多人第一次真正停下来补“Compose 入门”，往往并不是为了系统学习，而是因为工作里已经隐约感觉这里有坑。可能是同事在说这个词时你大概听得懂，但真要自己解释就有些模糊；也可能是系统已经出现了一些现...
数据卷与持久化：为什么删了容器数据不一定还在
当你开始学“数据卷与持久化”这类设计主题时，通常意味着单纯会操作已经不够了。系统开始变大、对象开始变多、协作开始变复杂，你会越来越频繁地遇到一种情况：看起来好像每个方案都能做，但真正难的是判断哪种更适...
环境变量、配置文件与启动参数：容器里为什么更要做好配置管理
当你开始学“环境变量、配置文件与启动参数”这类设计主题时，通常意味着单纯会操作已经不够了。系统开始变大、对象开始变多、协作开始变复杂，你会越来越频繁地遇到一种情况：看起来好像每个方案都能做，但真正难的...
容器资源限制：CPU、内存与 cgroup 为什么会影响服务稳定性
当你开始学“容器资源限制”这类设计主题时，通常意味着单纯会操作已经不够了。系统开始变大、对象开始变多、协作开始变复杂，你会越来越频繁地遇到一种情况：看起来好像每个方案都能做，但真正难的是判断哪种更适合...
镜像仓库与发布流程：为什么镜像也需要像代码一样被管理
很多人学“镜像仓库与发布流程”这类机制主题时，最容易有一种错觉：好像自己在学一堆抽象原理，离真实工程很远。可只要你把它放回系统运行过程里，就会发现它其实一直在回答非常具体的问题：请求为什么会这么走、数...
底层原理入门：namespace 与 cgroup 是怎么把容器撑起来的
很多人学“底层原理入门”这类机制主题时，最容易有一种错觉：好像自己在学一堆抽象原理，离真实工程很远。可只要你把它放回系统运行过程里，就会发现它其实一直在回答非常具体的问题：请求为什么会这么走、数据为什...