Nix 构建 Docker 镜像
Nix 提供了比传统 Dockerfile 更优的容器镜像构建方案。本文详解 nixpkgs dockerTools、OCI 镜像构建、层缓存优化、多阶段构建以及与传统 Docker 工作流的对比。
tag
容器化
共 7 篇文章。
Linux 桌面应用容器化专题：Flatpak 详解与实践
Linux 桌面应用分发专题：Flatpak 容器化打包框架的架构原理、沙箱机制、运行时管理、构建工具链与部署实践，覆盖从入门概念到生产环境分发的完整路径。
GitHub Actions 自托管 Runner：架构设计、安全隔离与大规模部署
系统讲解 GitHub Actions 自托管 Runner 的架构选型、安装配置、容器化隔离、安全加固与大规模部署方案，涵盖单节点到 Kubernetes 集群的完整实践路径，帮助团队在高性能计算、私有代码合规与成本控制场景下做出正确决策。
DevOps 容器化实战：Docker Multi-stage、BuildKit 与镜像安全
深入讲解 Docker 多阶段构建、BuildKit 高级特性、镜像安全扫描与容器化最佳实践，帮助团队构建高效、安全、精简的容器交付流水线。
22. Java 容器化最佳实践与 Kubernetes 部署
Java 应用容器化深度指南：Dockerfile 分层优化、JVM 容器感知、K8s 资源管理、Sidecar 模式与健康探针设计
Rust 生产部署实战：静态链接、容器化优化与可观测性
从 Rust 二进制到生产环境的全链路部署：静态链接与 musl 编译、最小化 Docker 镜像（scratch/distroless）、交叉编译、systemd 服务配置、日志/指标/追踪三大可观测性支柱，含各部署方案体积与启动延迟对比。
Docker 部署：让你的应用随处运行
全面讲解 Go 应用的 Docker 化部署，涵盖 Dockerfile 基础编写、多阶段构建优化、scratch 极简镜像、构建缓存技巧、Docker Compose 多服务编排、健康检查、生产级最佳实践（非 root 用户、资源限制、日志轮转），以及企业级部署架构、GitHub Actions CI/CD 集成和 Kubernetes 迁移指南。