Docker

目录

• Docker 是什么？——从 jar 包部署到镜像一键上线
• 容器运行时 Docker
• 容器 vs 虚拟机——为什么 Docker 不是「轻量 VM」
• 轻量级容器管理工具 Containerd
• Docker Engine 与平台架构——Client、daemon、containerd、runc 怎么协作
• Docker 安装三种方式——离线、在线与现成虚拟机
• 容器与镜像——类与实例、读写层与生命周期
• 容器日常命令——run、ps、stop、exec 与常用运维
• 进入 Docker 容器的四种方式——exec、attach、SSH 与 nsenter
• Docker 本地镜像载入与载出——离线环境的镜像搬运术
• Dockerfile——从一句 echo 滚到三个能 curl 的自制镜像
• 构建进阶——同一个镜像从 1.44GB 滚到 20MB
• buildx 与多平台构建——从一个镜像滚到 amd64+arm64 双架构
• Harbor 私有镜像仓库——从检查环境到浏览器能登录
• Harbor 使用——用案例拉取与推送镜像
• 数据持久化——从容器一删数据就没，滚到三种挂载（师生对话实录）
• Docker 网络——从 localhost 不通滚到能用名字互访
• Docker Compose 编排——从一个 Nginx 滚成一整栈
• 从零理解 HTTPS——Nginx 容器从红页到可信（师生对话实录）
• Compose 现代特性——watch 热更、profiles 分组与 init 容器
• Docker 技术底座——容器凭什么又轻又像一台机器（师生对话实录）
• Namespace 隔离——从一个容器里的怪现象滚穿六大命名空间
• CGroups 限资源——给同一个容器逐项上枷锁（师生对话实录）
• 从零理解 Docker 镜像分层——两个目录叠出一个文件系统（师生对话实录）
• Docker Daemon 与 runtime——一条 docker run 经过了谁的手
• 进程视角看容器——容器里说 1 号，宿主机说 83125（师生对话实录）
• 容器安全——同一个容器，从 --privileged 全裸滚到最小权限
• Rootless 模式——不给 root 也能跑 Docker
• 容器日志与监控——盯住同一个容器，从 logs 第一行滚到磁盘账单
• Daemon 运维——从重启容器全灭滚到升级不断业务
• Swarm 多机编排——从一台 docker run 滚到一个小集群
• 镜像供应链安全——从随手 pull 滚到扫描、签名与加固镜像
• Engine API 与插件——用 curl 也能创建容器
• Docker 的 AI 表面——Model Runner 本地跑大模型（含 Sandboxes/MCP 认脸）
• 把 TruFor 打成可交付镜像——从 git clone 翻车滚到 curl 通的 HTTP 服务
• Docker 学习总纲：零基础到资深专家的完整教学大纲