摘要：
使用多阶段构建 多阶段构建对于努力优化 Dockerfile 并使其易于阅读和维护的任何人都非常有用。 一、在多阶段构建之前 构建 images 最具挑战性的事情之一就是缩小 image 大小。Dockerfile 中的每条指令都会为映像添加一层，您需要记住在继续下一层之前清理您不需要的任何工件。要 阅读全文
摘要：
编写 Dockerfile 的最佳实践 本文档涵盖了构建高效映像的推荐最佳实践和方法。 Dockerfile Docker 通过从一个包含构建给定镜像所需的所有命令的文本文件中读取指令来自动构建镜像。Dockerfile 遵循特定格式和指令集，您可以在 Dockerfile 参考 中找到。 一个 D 阅读全文
摘要：
Dockerfile 参考 预计阅读时间：87 分钟，此页面是 Docker 官方概述，https://docs.docker.com/engine/reference/builder/ Docker 可以通过读取来自 Dockerfile. Dockerfile 是一个文本文档，其中包含用户可以在 阅读全文
摘要：
Docker 本地镜像的漏洞扫描 希望加快您的开发周期？快速检测并了解如何通过运行来修复图像中的 CVE docker scan IMAGE_NAME。查看如何扫描图像了解详细信息。 Docker 本地镜像的漏洞扫描允许开发人员和开发团队查看容器镜像的安全状态，并采取措施修复扫描期间发现的问题，从而 阅读全文
摘要：
为Docker指定DNS服务器 如果您的容器需要解析网络内部的主机，那么公共名称服务器就不够用了。你有两个选择： 您可以指定 Docker 使用的 DNS 服务器，或者 dnsmasq 您可以在 NetworkManager 中禁用。如果您这样做，NetworkManager 会将您真正的 DNS 阅读全文
摘要：
IP转发问题 如果您使用 219 或更高版本手动配置网络 systemd-network，systemd Docker 容器可能无法访问您的网络。 从 systemd 版本 220 开始，给定网络 ( net.ipv4.conf.<interface>.forwarding) 的转发设置默认为off 阅读全文
摘要：
内核兼容性 如果您的内核版本低于 3.10 版或缺少某些模块，则 Docker 无法正常运行。要检查内核兼容性，您可以下载并运行该check-config.sh 脚本。 curl https://raw.githubusercontent.com/docker/docker/master/contr 阅读全文
摘要：
在 Docker 守护进程上启用 IPv6 要在 Docker 守护程序上启用 IPv6，请参阅 启用 IPv6 支持。 Before you can use IPv6 in Docker containers or swarm services, you need to enable IPv6 s 阅读全文
摘要：
以非 root 用户身份管理 Docker Docker 守护进程绑定到 Unix 套接字而不是 TCP 端口。默认情况下，Unix 套接字归用户所有root，其他用户只能使用sudo。 Docker 守护程序始终以root用户身份运行。 如果您不想在 docker 命令前加上sudo，请创建一个名 阅读全文
摘要：
在 CentOS 上安装 Docker Engine https://docs.docker.com/engine/install/centos/，此页面是 Docker 的官网概述。 要在 CentOS 上开始使用 Docker 引擎，请确保满足先决条件，然后安装 Docker。 一、先决条件 1 阅读全文