Docker on PlumePHP

Docker Compose 生产环境实践：从开发到部署的完整指南

Thu, 10 Sep 2026 10:00:00 +0800

Docker Compose 不只是开发环境的便利工具。配合高级语法和 Swarm 模式，它能胜任从小型集群到中等规模微服务的生产部署。本文是 Docker Compose 入门指南的进阶篇，聚焦真实生产场景。

Docker Rootless 模式与容器安全深度剖析

Thu, 10 Sep 2026 10:00:00 +0800

容器安全的第一原则：永远不要在容器内以 root 身份运行进程。Docker Rootless 模式彻底移除了 Docker daemon 的 root 依赖，配合 Linux内核安全机制，能构建纵深防御体系。

Docker 专题：从容器化入门到生产安全部署

Thu, 10 Sep 2026 10:00:00 +0800

Docker 是现代 DevOps 和云原生应用的基石。本专题按「概念认知 → 运行时原理 → 构建优化 → 编排部署 → 生产安全」的路径，提供从开发环境到生产上线的完整容器化指南。

Docker 镜像大小优化与层缓存策略深度指南

Thu, 10 Sep 2026 10:00:00 +0800

Docker 镜像的体积直接影响部署速度和存储成本。理解 layer 机制和缓存策略，是构建高效 CI/CD 流水线的基本功。

Docker Layer 核心原理

Docker 镜像由只读层（read-only layers）和可写容器层（container layer）叠加而成：

Harbor 私有镜像仓库深度实践：企业级容器镜像管理

Thu, 10 Sep 2026 10:00:00 +0800

Harbor 是由 VMware 开源的企业级容器镜像仓库，提供了 Docker Hub 所没有的 RBAC、镜像复制、漏洞扫描和 Helm Chart 管理等能力，是生产环境管理镜像的标准选择。

Harbor 架构核心组件

┌─────────────────────────────────────────────┐
│ Nginx (反向代理) │
├─────────────────────────────────────────────┤
│ Harbor Core │ Harbor Portal (Web UI) │
├─────────────────────────────────────────────┤
│ Registry (OCI/Docker v2) │
│ ChartMuseum (Helm Chart 存储) │
├─────────────────────────────────────────────┤
│ Jobservice (异步任务调度) │
│ Trivy Adapter (漏洞扫描适配器) │
├─────────────────────────────────────────────┤
│ Redis (缓存) │ PostgreSQL (元数据) │
└─────────────────────────────────────────────┘

组件	作用	替代方案
Registry	存储和分发 OCI/Docker 镜像	Docker Distribution
ChartMuseum	Helm Chart 存储和索引	Nexus, Artifactory
Core API	业务逻辑、身份验证、项目	无
Jobservice	镜像复制、垃圾回收、扫描任务	无
Trivy Adapter	调用 Trivy 扫描镜像层	Anchore, Clair

RBAC 权限模型

Harbor 采用项目（Project）作为资源隔离的基本单位，每个项目是独立的镜像命名空间：

容器运行时深度解析：dockerd 到 containerd 再到 runc 的完整调用链

Thu, 10 Sep 2026 10:00:00 +0800

Docker 的容器运行时架构经历了多次演进，从早期 Docker 直接调用 LXC，到引入 libcontainer，再到将运行时拆分为 containerd 和 runc，最终形成了如今被 Kubernetes 广泛采用的 CRI 标准体系。理解从 dockerd 到 containerd 再到 runc 的完整调用链，是排查容器启动失败、分析镜像拉取异常、调试 Kubernetes Pod 状态、以及理解容器安全边界的前提。本文将从 OCI 规范出发，逐层深入 containerd 内部架构、shim 机制、runc 源码实现，并对比当前主流的运行时生态，最后给出自定义 Runtime 的开发思路与生产环境调试技巧。