chore: remove unused historic image files

2026-03-11 04:14:38 +00:00 · 2026-02-21 16:43:31 -08:00
parent 79ac9c639a
commit 6aa7a51fef
124 changed files with 1001 additions and 492 deletions
--- a/.zhlintignore
+++ b/.zhlintignore
@@ -0,0 +1,3 @@
+node_modules/
+.vuepress/
+.git/
--- a/01_introduction/1.2_what.md
+++ b/01_introduction/1.2_what.md
@@ -60,6 +60,8 @@ flowchart LR

 #### 关键区别

+相关信息如下表：
+
 | 特性 | Docker 容器 | 传统虚拟机 |
 |------|-------------|------------|
 | **启动速度** | 秒级 | 分钟级 |
--- a/01_introduction/1.3_why.md
+++ b/01_introduction/1.3_why.md
@@ -19,6 +19,7 @@
 ```

 笔者统计过，这个问题通常由以下原因导致：
+
 - Python/Node/Java 版本不一致
 - 依赖库版本不一致
 - 操作系统配置不一致
@@ -109,6 +110,7 @@ $ docker compose up
 | 完整 Web 应用 | ~120 秒 | ~5 秒 |

 这个差异对以下场景尤为重要：
+
 - **CI/CD 流水线**：每次构建节省几分钟，一天累积下来就是几小时
 - **弹性扩容**：流量高峰时能快速启动更多实例
 - **开发体验**：快速重启服务进行调试
@@ -156,6 +158,7 @@ flowchart LR
 ```

 使用 [Dockerfile](../04_image/4.5_build.md) 定义镜像构建过程，使得：
+
 - 构建过程**可重复、可追溯**
 - 任何人都能从代码重建完全相同的镜像
 - 配合 [GitHub Actions](../15_cases/ci/actions/README.md) 等 CI 系统实现自动化
@@ -163,6 +166,7 @@ flowchart LR
 #### 5。轻松迁移

 Docker 可以在几乎任何平台上运行：
+
 - ✅ 本地开发机 (macOS、Windows、Linux)
 - ✅ 公有云 (AWS、Azure、GCP、阿里云、腾讯云)
 - ✅ 私有云和自建数据中心
@@ -222,6 +226,8 @@ Docker 主要面向服务端应用。桌面 GUI 应用的容器化虽然可行

 ### 与传统虚拟机的对比总结

+相关信息如下表：
+
 | 特性 | Docker 容器 | 传统虚拟机 |
 |:------|:-----------|:-----------|
 | 启动速度 | 秒级 | 分钟级 |
--- a/02_basic_concept/2.1_image.md
+++ b/02_basic_concept/2.1_image.md
@@ -103,6 +103,7 @@ flowchart TD
 ```

 每一层的特点：
+
 - **只读**：构建完成后不可修改
 - **可共享**：多个镜像可以共享相同的层
 - **有缓存**：未变化的层不会重新构建
@@ -209,5 +210,5 @@ Docker 镜像可以通过以下方式获取：
 |------|------|------|
 | **从 Registry 拉取** | 最常用的方式 | `docker pull nginx` |
 | **从 Dockerfile 构建** | 自定义镜像 | `docker build -t myapp .` |
-| **从容器提交** | 保存容器状态（不推荐） | `docker commit` |
+| **从容器提交** | 保存容器状态 (不推荐)| `docker commit` |
 | **从文件导入** | 离线传输 | `docker load < image.tar` |
--- a/02_basic_concept/2.2_container.md
+++ b/02_basic_concept/2.2_container.md
@@ -66,8 +66,8 @@ flowchart TD

 | 特性 | 容器 | 虚拟机 |
 |------|------|--------|
-| **隔离级别** | 进程级（Namespace） | 硬件级（Hypervisor） |
-| **启动时间** | 秒级（甚至毫秒） | 分钟级 |
+| **隔离级别** | 进程级 (Namespace)| 硬件级 (Hypervisor)|
+| **启动时间** | 秒级 (甚至毫秒)| 分钟级 |
 | **资源占用** | MB 级别 | GB 级别 |
 | **性能损耗** | 几乎为零 | 5-20% |
 | **内核** | 共享宿主机内核 | 各自独立内核 |
@@ -129,8 +129,8 @@ $ docker rm abc123

 | 方式 | 说明 | 适用场景 |
 |------|------|---------|
-| **[数据卷（Volume）](../08_data_network/data/volume.md)** | Docker 管理的存储 | 数据库、应用数据 |
-| **[绑定挂载（Bind Mount）](../08_data_network/data/bind-mounts.md)** | 挂载宿主机目录 | 开发时共享代码 |
+| **[数据卷 (Volume) ](../08_data_network/data/volume.md)** | Docker 管理的存储 | 数据库、应用数据 |
+| **[绑定挂载 (Bind Mount) ](../08_data_network/data/bind-mounts.md)** | 挂载宿主机目录 | 开发时共享代码 |

 ```bash
 ## 使用数据卷（推荐）
--- a/02_basic_concept/2.3_repository.md
+++ b/02_basic_concept/2.3_repository.md
@@ -48,8 +48,8 @@ flowchart TB
 | 概念 | 说明 | 示例 |
 |------|------|------|
 | **Registry** | 存储镜像的服务 | Docker Hub、ghcr.io |
-| **Repository（仓库）** | 同一软件的镜像集合 | `nginx`、`mysql`、`mycompany/myapp` |
-| **Tag（标签）** | 仓库内的版本标识 | `latest`、`1.25`、`alpine` |
+| **Repository (仓库) ** | 同一软件的镜像集合 | `nginx`、`mysql`、`mycompany/myapp` |
+| **Tag (标签) ** | 仓库内的版本标识 | `latest`、`1.25`、`alpine` |

 #### 镜像的完整名称

@@ -172,8 +172,8 @@ $ docker pull localhost:5000/myapp:v1.0

 | 方案 | 特点 |
 |------|------|
-| **[Harbor](https://goharbor.io/)** | CNCF 项目，功能全面（用户管理、漏洞扫描、镜像签名） |
-| **[Nexus Repository](../06_repository/6.4_nexus3_registry.md)** | 支持多种制品类型（Docker、Maven、npm 等） |
+| **[Harbor](https://goharbor.io/)** | CNCF 项目，功能全面 (用户管理、漏洞扫描、镜像签名)|
+| **[Nexus Repository](../06_repository/6.4_nexus3_registry.md)** | 支持多种制品类型 (Docker、Maven、npm 等)|
 | **云厂商服务** | 阿里云 ACR、腾讯云 TCR、AWS ECR 等 |

 笔者建议：
--- a/02_basic_concept/summary.md
+++ b/02_basic_concept/summary.md
@@ -1,5 +1,7 @@
 ## 本章小结

+相关信息如下表：
+
 | 概念 | 要点 |
 |------|------|
 | **镜像是什么** | 只读的应用模板，包含运行所需的一切 |
@@ -22,7 +24,7 @@
 | **容器 vs 虚拟机** | 共享内核，更轻量，但隔离性较弱 |
 | **存储层** | 可写层随容器删除而消失 |
 | **数据持久化** | 使用 Volume 或 Bind Mount |
-| **生命周期** | 与主进程（PID 1）绑定 |
+| **生命周期** | 与主进程 (PID 1) 绑定 |

 理解了镜像和容器，接下来让我们学习[仓库](2.3_repository.md)——存储和分发镜像的服务。

@@ -36,8 +38,8 @@
 | 概念 | 要点 |
 |------|------|
 | **Registry** | 存储和分发镜像的服务 |
-| **仓库（Repository）** | 同一软件的镜像集合 |
-| **标签（Tag）** | 版本标识，默认为 latest |
+| **仓库 (Repository) ** | 同一软件的镜像集合 |
+| **标签 (Tag) ** | 版本标识，默认为 latest |
 | **Docker Hub** | 默认的公共 Registry |
 | **私有 Registry** | 企业内部使用，推荐 Harbor |

--- a/03_install/_images/image-20200412202617411.png
+++ b/03_install/_images/image-20200412202617411.png
--- a/03_install/_images/install-mac-apps.png
+++ b/03_install/_images/install-mac-apps.png
--- a/03_install/_images/install-mac-dmg.png
+++ b/03_install/_images/install-mac-dmg.png
--- a/03_install/_images/install-mac-example-nginx.png
+++ b/03_install/_images/install-mac-example-nginx.png
--- a/03_install/_images/install-mac-menu.png
+++ b/03_install/_images/install-mac-menu.png
--- a/03_install/_images/install-mac-menubar.png
+++ b/03_install/_images/install-mac-menubar.png
--- a/03_install/_images/install-win-docker-app-search.png
+++ b/03_install/_images/install-win-docker-app-search.png
--- a/03_install/_images/install-win-taskbar-circle.png
+++ b/03_install/_images/install-win-taskbar-circle.png
--- a/04_image/4.1_pull.md
+++ b/04_image/4.1_pull.md
@@ -24,8 +24,8 @@ Registry地址  用户名    仓库名    标签

 | 组成部分 | 说明 | 默认值 |
 |---------|------|--------|
-| Registry 地址 | 镜像仓库地址 | `docker.io`（Docker Hub） |
-| 用户名 | 镜像所属用户/组织 | `library`（官方镜像） |
+| Registry 地址 | 镜像仓库地址 | `docker.io` (Docker Hub)|
+| 用户名 | 镜像所属用户/组织 | `library` (官方镜像)|
 | 仓库名 | 镜像名称 | 必须指定 |
 | 标签 | 版本标识 | `latest` |

@@ -80,10 +80,12 @@ docker.io/library/ubuntu:24.04

 #### 输出解读

+相关信息如下表：
+
 | 输出内容 | 说明 |
 |---------|------|
 | `Pulling from library/ubuntu` | 正在从官方 ubuntu 仓库拉取 |
-| `92dc2a97ff99: Pull complete` | 各层的下载状态（显示层 ID 前 12 位） |
+| `92dc2a97ff99: Pull complete` | 各层的下载状态 (显示层 ID 前 12 位)|
 | `Digest: sha256:...` | 镜像内容的唯一摘要 |
 | `docker.io/library/ubuntu:24.04` | 镜像的完整名称 |

@@ -233,6 +235,7 @@ Error: pull access denied, repository does not exist
 ```

 可能原因：
+
 - 镜像名拼写错误
 - 私有镜像未登录 (需要 `docker login`)
 - 镜像确实不存在
--- a/04_image/4.2_list.md
+++ b/04_image/4.2_list.md
@@ -26,8 +26,8 @@ ubuntu       noble     329ed837d508   3 days ago     78MB
 | 字段 | 说明 |
 |------|------|
 | **REPOSITORY** | 仓库名 |
-| **TAG** | 标签（版本） |
-| **IMAGE ID** | 镜像唯一标识（短 ID，前 12 位） |
+| **TAG** | 标签 (版本)|
+| **IMAGE ID** | 镜像唯一标识 (短 ID，前 12 位)|
 | **CREATED** | 创建时间 |
 | **SIZE** | 本地占用空间 |

@@ -47,6 +47,8 @@ Docker 镜像的大小可能与我们通常理解的文件大小有所不同，

 #### 本地大小 vs Hub 显示大小

+相关信息如下表：
+
 | 位置 | 显示大小 | 说明 |
 |------|---------|------|
 | Docker Hub | 29MB | 压缩后的网络传输大小 |
@@ -111,6 +113,8 @@ ubuntu       24.04   329ed837d508   78MB

 #### 使用过滤器 --filter

+相关信息如下表：
+
 | 过滤条件 | 说明 | 示例 |
 |---------|------|------|
 | `dangling=true` | 虚悬镜像 | `-f dangling=true` |
@@ -260,6 +264,8 @@ ubuntu       24.04     78MB

 #### 可用模板字段

+相关信息如下表：
+
 | 字段 | 说明 |
 |------|------|
 | `.ID` | 镜像 ID |
--- a/04_image/4.3_rm.md
+++ b/04_image/4.3_rm.md
@@ -20,7 +20,7 @@ $ docker image rm [选项] <镜像1> [<镜像2> ...]

 | 方式 | 说明 | 示例 |
 |------|------|------|
-| **短 ID** | ID 的前几位（通常 3-4 位） | `docker rmi 501` |
+| **短 ID** | ID 的前几位 (通常 3-4 位)| `docker rmi 501` |
 | **长 ID** | 完整的镜像 ID | `docker rmi 501ad78535f0...` |
 | **镜像名:标签** | 仓库名和标签 | `docker rmi redis:alpine` |
 | **镜像摘要** | 精确的内容摘要 | `docker rmi nginx@sha256:...` |
@@ -87,6 +87,8 @@ Deleted: sha256:32770d1dcf835f192cafd6b9263b7b597a1778a403a109e2cc2ee866f74adf23

 #### Untagged vs Deleted

+相关信息如下表：
+
 | 操作 | 含义 |
 |------|------|
 | **Untagged** | 移除镜像的标签 |
@@ -236,6 +238,8 @@ Error: image has dependent child images

 ### 常用过滤条件

+相关信息如下表：
+
 | 过滤条件 | 说明 | 示例 |
 |---------|------|------|
 | `dangling=true` | 虚悬镜像 | `-f dangling=true` |
--- a/04_image/_images/images-create-nginx-docker.png
+++ b/04_image/_images/images-create-nginx-docker.png
--- a/04_image/_images/images-mac-example-nginx.png
+++ b/04_image/_images/images-mac-example-nginx.png
--- a/04_image/summary.md
+++ b/04_image/summary.md
@@ -1,5 +1,7 @@
 ## 本章小结

+相关信息如下表：
+
 | 操作 | 命令 |
 |------|------|
 | 拉取镜像 | `docker pull 镜像名:标签` |
--- a/05_container/5.1_run.md
+++ b/05_container/5.1_run.md
@@ -5,6 +5,7 @@
 ### 启动方式概述

 启动容器有两种方式：
+
 - **新建并启动**：基于镜像创建新容器
 - **重新启动**：将已终止的容器重新运行

@@ -46,8 +47,8 @@ root@af8bae53bdd3:/#

 | 参数 | 作用 |
 |------|------|
-| `-i` | 保持标准输入（stdin）打开，允许输入 |
-| `-t` | 分配伪终端（pseudo-TTY），提供终端界面 |
+| `-i` | 保持标准输入 (stdin) 打开，允许输入 |
+| `-t` | 分配伪终端 (pseudo-TTY)，提供终端界面 |
 | `-it` | 两者组合使用，获得交互式终端 |

 在交互模式下可以执行命令：
@@ -87,9 +88,11 @@ flowchart TD

 #### 基础选项

+相关信息如下表：
+
 | 选项 | 说明 | 示例 |
 |------|------|------|
-| `-d` | 后台运行（detach） | `docker run -d nginx` |
+| `-d` | 后台运行 (detach)| `docker run -d nginx` |
 | `-it` | 交互式终端 | `docker run -it ubuntu bash` |
 | `--name` | 指定容器名称 | `docker run --name myapp nginx` |
 | `--rm` | 退出后自动删除容器 | `docker run --rm ubuntu echo hi` |
--- a/05_container/5.2_daemon.md
+++ b/05_container/5.2_daemon.md
@@ -28,6 +28,7 @@ hello world
 ```

 容器会把输出的结果 (STDOUT) 打印到宿主机上面。此时：
+
 - 终端被占用，无法执行其他命令
 - 按 `Ctrl+C` 会终止容器
 - 关闭终端窗口，容器也会停止
@@ -42,6 +43,7 @@ $ docker run -d ubuntu:24.04 /bin/sh -c "while true; do echo hello world; sleep
 ```

 使用 `-d` 参数后：
+
 - 容器在后台运行
 - 返回容器的完整 ID
 - 终端立即释放，可以继续执行其他命令
@@ -73,6 +75,7 @@ flowchart TD
 ```

 当你运行 `docker run -d ubuntu:24.04` 时：
+
 1. 容器启动
 2. 没有指定命令，默认执行 `/bin/bash`
 3. 但没有交互式终端 (没有 `-it` 参数)，bash 发现没有输入源
@@ -80,11 +83,14 @@ flowchart TD
 5. 主进程退出，容器停止

 **关键理解**：
+
 - ❌ `-d` 参数**不是**让容器 “一直运行”
 - ✅ `-d` 参数是让容器 “在后台运行”，能运行多久取决于主进程

 #### 常见的 “立即退出” 场景

+相关信息如下表：
+
 | 场景 | 原因 | 解决方案 |
 |------|------|---------|
 | `docker run -d ubuntu` | 默认 bash 无输入立即退出 | 指定长期运行的命令 |
--- a/05_container/5.3_stop.md
+++ b/05_container/5.3_stop.md
@@ -81,6 +81,8 @@ $ docker kill 容器名或ID

 #### 与 stop 的区别

+相关信息如下表：
+
 | 命令 | 信号 | 使用场景 |
 |------|------|---------|
 | `docker stop` | SIGTERM → SIGKILL | 正常停止，让应用优雅退出 |
@@ -135,10 +137,10 @@ c5d3a5e8f7b2   nginx    "nginx"       Up 5 minutes                mynginx
 | 状态 | 说明 |
 |------|------|
 | `Up X minutes` | 运行中 |
-| `Exited (0)` | 正常退出（退出码 0） |
-| `Exited (1)` | 异常退出（非零退出码） |
-| `Exited (137)` | 被 SIGKILL 终止（128 + 9） |
-| `Exited (143)` | 被 SIGTERM 终止（128 + 15） |
+| `Exited (0)` | 正常退出 (退出码 0)|
+| `Exited (1)` | 异常退出 (非零退出码)|
+| `Exited (137)` | 被 SIGKILL 终止 (128 + 9)|
+| `Exited (143)` | 被 SIGTERM 终止 (128 + 15)|

 ---

@@ -235,6 +237,7 @@ $ docker stop $(docker ps -q) && docker container prune -f
 原因：应用没有正确处理 SIGTERM 信号，需要等待超时后强制终止。

 解决方案：
+
 1. 在应用中正确处理 SIGTERM
 2. 使用 `docker stop -t 0` 立即终止
 3. 检查 Dockerfile 中的 `STOPSIGNAL` 配置
--- a/05_container/5.4_attach_exec.md
+++ b/05_container/5.4_attach_exec.md
@@ -44,12 +44,14 @@ $ docker exec -it 容器名 /bin/sh

 #### 参数说明

+相关信息如下表：
+
 | 参数 | 作用 |
 |------|------|
-| `-i` | 保持标准输入打开（interactive） |
-| `-t` | 分配伪终端（TTY） |
+| `-i` | 保持标准输入打开 (interactive)|
+| `-t` | 分配伪终端 (TTY)|
 | `-it` | 两者组合，获得完整交互体验 |
-| `-u` | 指定用户（如 `-u root`） |
+| `-u` | 指定用户 (如 `-u root`)|
 | `-w` | 指定工作目录 |
 | `-e` | 设置环境变量 |

@@ -197,6 +199,8 @@ CONTAINER ID   IMAGE    STATUS         NAMES

 ### exec vs attach 对比

+相关信息如下表：
+
 | 特性 | docker exec | docker attach |
 |------|-------------|---------------|
 | **工作方式** | 在容器内启动新进程 | 附加到主进程 |
@@ -257,6 +261,7 @@ $ docker exec myapp python manage.py migrate
 #### 2。生产环境避免进入容器

 笔者建议：生产环境应尽量避免进入容器直接操作，而是通过：
+
 - 日志系统查看日志 (如 `docker logs` 或集中式日志)
 - 监控系统查看状态
 - 重新部署而非手动修改
--- a/05_container/5.6_rm.md
+++ b/05_container/5.6_rm.md
@@ -16,6 +16,8 @@ $ docker rm 容器名或ID

 ### 删除选项

+相关信息如下表：
+
 | 选项 | 说明 | 示例 |
 |------|------|------|
 | 无参数 | 删除已停止的容器 | `docker rm mycontainer` |
@@ -258,6 +260,7 @@ $ docker rm -f mycontainer
 #### Q：删除后磁盘空间没释放

 可能原因：
+
 1. 容器的数据卷未删除 (使用 `-v` 参数)
 2. 镜像未删除
 3. 构建缓存未清理
--- a/05_container/summary.md
+++ b/05_container/summary.md
@@ -1,5 +1,7 @@
 ## 本章小结

+相关信息如下表：
+
 | 操作 | 命令 | 说明 |
 |------|------|------|
 | 新建并运行 | `docker run` | 最常用的启动方式 |
@@ -32,7 +34,7 @@
 |------|---------|
 | 进入容器调试 | `docker exec -it 容器名 bash` |
 | 执行单条命令 | `docker exec 容器名 命令` |
-| 查看主进程输出 | `docker attach 容器名`（慎用） |
+| 查看主进程输出 | `docker attach 容器名` (慎用)|

 ### 延伸阅读

--- a/06_repository/6.1_dockerhub.md
+++ b/06_repository/6.1_dockerhub.md
@@ -10,6 +10,7 @@ Docker Hub 是 Docker 的中央镜像仓库，通过它您可以轻松地分享
 [Docker Hub](https://hub.docker.com/) 是 Docker 官方维护的公共镜像仓库，也是全球最大的容器镜像库。

 它提供了：
+
 - **官方镜像**：由 Docker 官方和软件厂商 (如 Nginx，MySQL，Node.js) 维护的高质量镜像。
 - **个人/组织仓库**：用户可以上传自己的镜像。
 - **自动构建**：与 GitHub/Bitbucket 集成 (需付费)。
@@ -108,6 +109,7 @@ $ docker push username/myapp:v1
 #### 2。使用 Access Token

 不要在脚本或 CI/CD 中直接使用登录密码。
+
 1. 在 Docker Hub -> Account Settings -> Security -> Access Tokens 创建 Token。
 2. 使用 Token 作为密码登录：

--- a/06_repository/summary.md
+++ b/06_repository/summary.md
@@ -1,5 +1,7 @@
 ## 本章小结

+相关信息如下表：
+
 | 功能 | 说明 |
 |------|------|
 | **官方镜像** | 优先使用的基础镜像 |
--- a/07_dockerfile/7.10_workdir.md
+++ b/07_dockerfile/7.10_workdir.md
@@ -188,6 +188,8 @@ WORKDIR /data

 ### 与其他指令的关系

+相关信息如下表：
+
 | 指令 | WORKDIR 的影响 |
 |------|---------------|
 | `RUN` | 在 WORKDIR 中执行命令 |
--- a/07_dockerfile/7.11_user.md
+++ b/07_dockerfile/7.11_user.md
@@ -165,6 +165,8 @@ exec gosu redis "$@"

 #### 为什么不用 su/sudo

+相关信息如下表：
+
 | 问题 | su/sudo | gosu |
 |------|---------|------|
 | TTY 要求 | 需要 | 不需要 |
@@ -298,6 +300,7 @@ RUN mkdir -p /app/data && chown appuser:appuser /app/data
 非 root 用户无法绑定 80、443 等端口。

 **解决**：
+
 1. 使用高端口 (如 8080)
 2. 在运行时映射端口：`docker run -p 80:8080`

--- a/07_dockerfile/7.12_healthcheck.md
+++ b/07_dockerfile/7.12_healthcheck.md
@@ -18,6 +18,7 @@ HEALTHCHECK NONE
 ### 为什么需要 HEALTHCHECK

 在没有 HEALTHCHECK 之前，Docker 只能通过**进程退出码**来判断容器状态。**问题场景**：
+
 - Web 服务死锁，无法响应请求，但进程仍在运行
 - 数据库正在启动中，尚未准备好接受连接
 - 应用陷入死循环，CPU 爆满但进程存活
@@ -58,11 +59,13 @@ HEALTHCHECK --interval=30s --timeout=3s --retries=3 \

 #### 常用选项

+相关信息如下表：
+
 | 选项 | 说明 | 默认值 |
 |------|------|--------|
 | `--interval` | 两次检查的间隔 | 30s |
 | `--timeout` | 检查命令的超时时间 | 30s |
-| `--start-period` | 启动缓冲期（期间失败不计入次数） | 0s |
+| `--start-period` | 启动缓冲期 (期间失败不计入次数)| 0s |
 | `--retries` | 连续失败多少次标记为 unhealthy | 3 |

 ---
--- a/07_dockerfile/7.13_onbuild.md
+++ b/07_dockerfile/7.13_onbuild.md
@@ -21,6 +21,7 @@ ONBUILD <其它指令>
 #### 场景：维护 Node.js 项目

 假设你有多个 Node.js 项目，它们的构建流程都一样：
+
 1. 创建目录
 2. 复制 `package.json`
 3. 执行 `npm install`
@@ -119,6 +120,7 @@ ONBUILD COPY dist/ /usr/share/nginx/html/
 #### 1。继承性限制

 `ONBUILD` 指令**只会继承一次**。
+
 - 镜像 A (含 ONBUILD)
 - 镜像 B (FROM A) -> 触发 ONBUILD
 - 镜像 C (FROM B) -> **不会**再次触发 ONBUILD
--- a/07_dockerfile/7.15_shell.md
+++ b/07_dockerfile/7.15_shell.md
@@ -11,6 +11,7 @@ SHELL ["executable", "parameters"]
 ```

 `SHELL` 指令允许覆盖 Docker 默认的 shell。
+
 - **Linux 默认**：`["/bin/sh", "-c"]`
 - **Windows 默认**：`["cmd", "/S", "/C"]`

--- a/07_dockerfile/7.1_run.md
+++ b/07_dockerfile/7.1_run.md
@@ -81,6 +81,7 @@ RUN apt-get update && \
  RUN apt-get update && apt-get install -y package-bar \
      && rm -rf /var/lib/apt/lists/*
  ```
+
 - **Alpine**:
  ```docker
  RUN apk add --no-cache package-bar
--- a/07_dockerfile/7.2_copy.md
+++ b/07_dockerfile/7.2_copy.md
@@ -147,6 +147,7 @@ COPY --chown=node . /app/
 ### 保留文件元数据

 COPY 会保留源文件的元数据：
+
 - 读、写、执行权限
 - 修改时间

@@ -162,11 +163,13 @@ COPY start.sh /app/

 ### COPY vs ADD

+相关信息如下表：
+
 | 特性 | COPY | ADD |
 |------|------|-----|
 | 复制本地文件 | ✅ | ✅ |
 | 自动解压 tar | ❌ | ✅ |
-| 支持 URL | ❌ | ✅（不推荐） |
+| 支持 URL | ❌ | ✅ (不推荐)|
 | 推荐程度 | ✅ **推荐** | ⚠️ 特殊场景使用 |

 ```docker
@@ -219,6 +222,7 @@ COPY --link --from=builder /app/dist /usr/share/nginx/html
 ```

 `--link` 的优势：
+
 - 更高效利用构建缓存
 - 并行化构建过程
 - 加速多阶段构建
@@ -241,6 +245,7 @@ Dockerfile
 ```

 这可以：
+
 - 减小构建上下文大小
 - 加速构建
 - 避免复制敏感文件
--- a/07_dockerfile/7.3_add.md
+++ b/07_dockerfile/7.3_add.md
@@ -12,6 +12,7 @@ ADD [选项] ["<源路径>", ... "<目标路径>"]
 ```

 `ADD` 在 `COPY` 基础上增加了两个功能：
+
 1. 自动解压 tar 压缩包
 2. 支持从 URL 下载文件 (不推荐)

@@ -19,11 +20,13 @@ ADD [选项] ["<源路径>", ... "<目标路径>"]

 ### ADD vs COPY

+相关信息如下表：
+
 | 特性 | COPY | ADD |
 |------|------|-----|
 | 复制本地文件 | ✅ | ✅ |
 | 自动解压 tar | ❌ | ✅ |
-| 支持 URL | ❌ | ✅（不推荐） |
+| 支持 URL | ❌ | ✅ (不推荐)|
 | 行为可预测性 | ✅ 高 | ⚠️ 低 |
 | 推荐程度 | ✅ **优先使用** | 仅解压场景 |

@@ -46,6 +49,7 @@ ADD app.tar.gz /app/
 ```

 ADD 会识别并解压以下格式：
+
 - `.tar`
 - `.tar.gz` / `.tgz`
 - `.tar.bz2` / `.tbz2`
@@ -95,6 +99,8 @@ ADD https://example.com/app.zip /app/app.zip

 #### 为什么不推荐

+相关信息如下表：
+
 | 问题 | 说明 |
 |------|------|
 | 权限固定 | 下载的文件权限为 600，通常需要额外 RUN 修改 |
@@ -118,6 +124,7 @@ RUN curl -fsSL https://example.com/app.tar.gz | tar -xz -C /app
 ```

 优势：
+
 - 一条 RUN 完成下载、解压、清理
 - 减少镜像层数
 - 更清晰的构建意图
--- a/07_dockerfile/7.4_cmd.md
+++ b/07_dockerfile/7.4_cmd.md
@@ -31,6 +31,7 @@ CMD ["node", "server.js"]
 ```

 **优点**：
+
 - 直接执行指定程序，是容器的 PID 1
 - 正确接收信号 (如 SIGTERM)
 - 无需 shell 解析
@@ -62,6 +63,8 @@ CMD ["sh", "-c", "echo $HOME"]

 ### exec 格式 vs shell 格式

+相关信息如下表：
+
 | 特性 | exec 格式 | shell 格式 |
 |------|----------|-----------|
 | 主进程 | 指定的程序 | `/bin/sh` |
@@ -163,6 +166,8 @@ CMD ["nginx", "-g", "daemon off;"]

 ### CMD vs ENTRYPOINT

+相关信息如下表：
+
 | 指令 | 用途 | 运行时行为 |
 |------|------|-----------|
 | **CMD**| 默认命令 | `docker run` 参数会**覆盖**它 |
--- a/07_dockerfile/7.5_entrypoint.md
+++ b/07_dockerfile/7.5_entrypoint.md
@@ -12,6 +12,8 @@

 ### 语法格式

+相关信息如下表：
+
 | 格式 | 语法 | 推荐程度 |
 |------|------|---------|
 | **exec 格式**| `ENTRYPOINT ["可执行文件", "参数1"]` | ✅**推荐** |
@@ -35,6 +37,8 @@ ENTRYPOINT nginx -g "daemon off;"

 #### 核心区别

+相关信息如下表：
+
 | 特性 | ENTRYPOINT | CMD |
 |------|------------|-----|
 | **定位** | 固定的入口程序 | 默认参数 |
@@ -272,13 +276,15 @@ $ docker run --entrypoint /bin/cat myimage /etc/os-release

 ### ENTRYPOINT 与 CMD 组合表

+相关信息如下表：
+
 | ENTRYPOINT | CMD | 最终执行命令 |
 |------------|-----|-------------|
-| 无 | 无 | 无（容器无法启动） |
+| 无 | 无 | 无 (容器无法启动)|
 | 无 | `["cmd", "p1"]` | `cmd p1` |
 | `["ep", "p1"]` | 无 | `ep p1` |
 | `["ep", "p1"]` | `["cmd", "p2"]` | `ep p1 cmd p2` |
-| `ep p1`（shell） | `["cmd", "p2"]` | `/bin/sh -c "ep p1"`（CMD 被忽略） |
+| `ep p1` (shell)| `["cmd", "p2"]` | `/bin/sh -c "ep p1"` (CMD 被忽略)|

 > ⚠️ **注意**：shell 格式的 ENTRYPOINT 会忽略 CMD！

--- a/07_dockerfile/7.6_env.md
+++ b/07_dockerfile/7.6_env.md
@@ -150,12 +150,14 @@ DATABASE_URL=postgres://localhost/mydb

 ### ENV vs ARG

+相关信息如下表：
+
 | 特性 | ENV | ARG |
 |------|-----|-----|
 | **生效时间** | 构建时 + 运行时 | 仅构建时 |
 | **持久性** | 写入镜像，运行时可用 | 构建后消失 |
 | **覆盖方式** | `docker run -e` | `docker build --build-arg` |
-| **适用场景** | 应用配置 | 构建参数（如版本号） |
+| **适用场景** | 应用配置 | 构建参数 (如版本号)|

 #### 概述

--- a/07_dockerfile/7.7_arg.md
+++ b/07_dockerfile/7.7_arg.md
@@ -16,12 +16,14 @@ ARG <参数名>[=<默认值>]

 ### ARG vs ENV

+相关信息如下表：
+
 | 特性 | ARG | ENV |
 |------|-----|-----|
 | **生效时间** | 仅构建时 | 构建时 + 运行时 |
 | **持久性** | 构建后消失 | 写入镜像 |
 | **覆盖方式** | `docker build --build-arg` | `docker run -e` |
-| **适用场景** | 构建参数（版本号等） | 应用配置 |
+| **适用场景** | 构建参数 (版本号等)| 应用配置 |
 | **可见性** | `docker history` 可见 | `docker inspect` 可见 |

 ```
--- a/07_dockerfile/7.8_volume.md
+++ b/07_dockerfile/7.8_volume.md
@@ -197,11 +197,13 @@ $ docker inspect mycontainer --format '{{json .Mounts}}' | jq

 ### VOLUME vs docker run -v

+相关信息如下表：
+
 | 特性 | Dockerfile VOLUME | docker run -v |
 |------|-------------------|---------------|
 | **定义时机** | 镜像构建时 | 容器运行时 |
 | **默认行为** | 创建匿名卷 | 可指定命名卷或路径 |
-| **灵活性** | 低（固定路径） | 高（可任意指定） |
+| **灵活性** | 低 (固定路径)| 高 (可任意指定)|
 | **适用场景** | 定义必须持久化的路径 | 灵活的数据管理 |

 ---
--- a/07_dockerfile/7.9_expose.md
+++ b/07_dockerfile/7.9_expose.md
@@ -76,11 +76,13 @@ $ docker port $(docker ps -q)

 ### EXPOSE vs -p

+相关信息如下表：
+
 | 特性 | EXPOSE | -p |
 |------|--------|-----|
 | **位置** | Dockerfile | docker run 命令 |
 | **作用** | 声明/文档 | 实际端口映射 |
-| **是否必需** | 否 | 是（外部访问时） |
+| **是否必需** | 否 | 是 (外部访问时)|
 | **映射发生时** | 不发生 | 运行时发生 |

 ```mermaid
@@ -130,6 +132,7 @@ EXPOSE 80
 ```

 EXPOSE 不会：
+
 - 自动进行端口映射
 - 让服务可从外部访问
 - 在容器启动时开启端口监听
--- a/07_dockerfile/summary.md
+++ b/07_dockerfile/summary.md
@@ -1,12 +1,14 @@
 ## 本章小结

+相关信息如下表：
+
 | 要点 | 说明 |
 |------|------|
 | **作用** | 设置后续指令的工作目录 |
 | **语法** | `WORKDIR /path` |
 | **自动创建** | 目录不存在会自动创建 |
 | **持久性** | 影响后续所有指令，直到下次 WORKDIR |
-| **不要用** | `RUN cd /path`（无效） |
+| **不要用** | `RUN cd /path` (无效)|

 ### 延伸阅读

@@ -46,7 +48,7 @@
 |------|------|
 | **作用** | 定义在子镜像构建时执行的指令 |
 | **语法** | `ONBUILD INSTRUCTION` |
-| **适用** | 基础架构镜像（Node, Python, Go 等） |
+| **适用** | 基础架构镜像 (Node, Python, Go 等)|
 | **限制** | 只继承一次，不可级联 |
 | **规范** | 建议使用 `-onbuild` 标签后缀 |

@@ -195,7 +197,7 @@

 | 要点 | 说明 |
 |------|------|
-| **作用** | 声明容器提供服务的端口（文档） |
+| **作用** | 声明容器提供服务的端口 (文档)|
 | **不会** | 自动映射端口或开放外部访问 |
 | **配合** | `docker run -P` 自动映射 |
 | **外部访问** | 需要 `-p 宿主机端口:容器端口` |
--- a/08_data_network/data/bind-mounts.md
+++ b/08_data_network/data/bind-mounts.md
@@ -25,11 +25,13 @@ flowchart LR

 ### Bind Mount vs Volume

+相关信息如下表：
+
 | 特性 | Bind Mount | Volume |
 |------|------------|--------|
 | **数据位置** | 宿主机任意路径 | Docker 管理的目录 |
 | **路径指定** | 必须是绝对路径 | 卷名 |
-| **可移植性** | 依赖宿主机路径 | 更好（Docker 管理） |
+| **可移植性** | 依赖宿主机路径 | 更好 (Docker 管理)|
 | **性能** | 依赖宿主机文件系统 | 优化的存储驱动 |
 | **适用场景** | 开发环境、配置文件 | 生产数据持久化 |
 | **备份** | 直接访问文件 | 需要通过 Docker |
@@ -40,13 +42,15 @@ flowchart LR

 #### 选择建议

+相关信息如下表：
+
 | 需求 | 推荐方案 |
 |------|----------|
 | 开发时同步代码 | Bind Mount |
 | 持久化数据库数据 | Volume |
 | 共享配置文件 | Bind Mount |
 | 容器间共享数据 | Volume |
-| 备份方便 | Bind Mount（直接访问） |
+| 备份方便 | Bind Mount (直接访问)|
 | 生产环境 | Volume |

 ---
@@ -77,6 +81,8 @@ $ docker run -d \

 #### 两种语法对比

+相关信息如下表：
+
 | 特性 | --mount | -v |
 |------|---------|-----|
 | 语法 | 键值对，更清晰 | 冒号分隔，更简洁 |
@@ -221,7 +227,7 @@ $ docker inspect mycontainer --format '{{json .Mounts}}' | jq

 | 字段 | 说明 |
 |------|------|
-| `Type` | 挂载类型（bind） |
+| `Type` | 挂载类型 (bind)|
 | `Source` | 宿主机路径 |
 | `Destination` | 容器内路径 |
 | `RW` | 是否可读写 |
@@ -277,7 +283,7 @@ $ docker run -v /host/path:/container/path:cached myapp
 |------|------|
 | `:cached` | 宿主机权威，容器读取可能延迟 |
 | `:delegated` | 容器权威，宿主机读取可能延迟 |
-| `:consistent` | 默认，完全一致（最慢） |
+| `:consistent` | 默认，完全一致 (最慢)|

 ---

--- a/08_data_network/data/summary.md
+++ b/08_data_network/data/summary.md
@@ -1,5 +1,7 @@
 ## 本章小结

+相关信息如下表：
+
 | 要点 | 说明 |
 |------|------|
 | **作用** | 将宿主机目录挂载到容器 |
--- a/08_data_network/data/tmpfs.md
+++ b/08_data_network/data/tmpfs.md
@@ -30,6 +30,8 @@ $ docker run --mount type=tmpfs,destination=/run,tmpfs-size=67108864 nginx

 ### 与 Volume / Bind Mount 对比

+相关信息如下表：
+
 | 类型 | 数据位置 | 持久化 | 典型用途 |
 |------|---------|-------|---------|
 | Volume | Docker 管理目录 | 是 | 数据库、长期业务数据 |
--- a/08_data_network/data/volume.md
+++ b/08_data_network/data/volume.md
@@ -19,6 +19,8 @@ flowchart LR

 ### 数据卷的特性

+相关信息如下表：
+
 | 特性 | 说明 |
 |------|------|
 | **持久化** | 容器删除后数据仍然保留 |
@@ -113,6 +115,7 @@ $ docker volume inspect my-vol
 ```

 **关键字段**：
+
 - `Mountpoint`：数据卷在宿主机上的实际存储位置
 - `Driver`：存储驱动 (默认 local，也可以用第三方驱动)

@@ -137,7 +140,7 @@ $ docker run -d \

 | 参数 | 说明 |
 |------|------|
-| `source` | 数据卷名称（不存在会自动创建） |
+| `source` | 数据卷名称 (不存在会自动创建)|
 | `target` | 容器内挂载路径 |
 | `readonly` | 可选，只读挂载 |

@@ -156,11 +159,13 @@ $ docker run -d \

 #### 两种方式对比

+相关信息如下表：
+
 | 特性 | --mount | -v |
 |------|---------|-----|
 | 语法 | 键值对，更清晰 | 冒号分隔，更简洁 |
 | 自动创建卷 | source 不存在会报错 | 自动创建 |
-| 推荐程度 | ✅ 推荐（更明确） | 常用（更简洁） |
+| 推荐程度 | ✅ 推荐 (更明确)| 常用 (更简洁)|

 #### 只读挂载

@@ -312,6 +317,7 @@ $ docker run --rm \
 ```

 **原理**：
+
 1. 创建临时容器
 2. 挂载要备份的数据卷到 `/source`
 3. 挂载当前目录到 `/backup`
--- a/08_data_network/network/README.md
+++ b/08_data_network/network/README.md
@@ -5,6 +5,7 @@
 ## Docker 网络概述

 Docker 容器需要网络来：
+
 - 与外部世界通信 (访问互联网、被外部访问)
 - 容器之间相互通信
 - 与宿主机通信
@@ -40,6 +41,8 @@ graph TD

 ### 核心组件

+相关信息如下表：
+
 | 组件 | 说明 |
 |------|------|
 | **docker0** | 虚拟网桥，充当交换机角色 |
@@ -105,7 +108,7 @@ ghi789...      none      null      local
 |------|-----------------|
 | 只能用 IP 通信 | 支持容器名 DNS 解析 |
 | 所有容器在同一网络 | 更好的隔离性 |
-| 需要 --link（已废弃） | 原生支持服务发现 |
+| 需要 --link (已废弃)| 原生支持服务发现 |

 ### 创建自定义网络

@@ -227,6 +230,8 @@ $ docker run -d -p 8080:80 nginx

 ### 映射方式

+相关信息如下表：
+
 | 参数 | 说明 | 示例 |
 |------|------|------|
 | `-p 8080:80` | 指定端口映射 | 宿主机 8080 → 容器 80 |
@@ -322,6 +327,8 @@ $ docker network prune

 ## 本章小结

+相关信息如下表：
+
 | 概念 | 要点 |
 |------|------|
 | **默认网络** | docker0 网桥，172.17.0.0/16 网段 |
--- a/08_data_network/network/dns.md
+++ b/08_data_network/network/dns.md
@@ -57,8 +57,7 @@ nameserver 114.114.114.114
 $ docker run --dns-search=example.com myapp
 ```

-#### 3. --hostname（-h）
-
+#### 3. --hostname (-h)
 设置容器的主机名。

 ```bash
@@ -91,6 +90,7 @@ $ docker run -h myweb nginx
 #### Q：容器无法解析域名

 **现象**：`ping www.baidu.com` 失败，但 `ping 8.8.8.8` 成功。**解决**：
+
 1. 宿主机的 `/etc/resolv.conf` 可能有问题 (例如使用了本地回环地址 127.0.0.53，特别是 Ubuntu 系统)。Docker 可能会尝试修复，但有时会失败。
 2. 尝试手动指定 DNS：`docker run --dns 8.8.8.8 ...`
 3. 检查防火墙是否拦截了 UDP 53 端口。
@@ -98,6 +98,7 @@ $ docker run -h myweb nginx
 #### Q：无法通过容器名通信

 **现象**：`ping db` 提示 `bad address 'db'`。**原因**：
+
 - 你可能在使用**默认的 bridge 网络**。默认 bridge 网络**不支持**通过容器名进行 DNS 解析 (这是一个历史遗留设计)。
 - **解决**：使用自定义网络 (`docker network create ...`)。

--- a/08_data_network/network/port_mapping.md
+++ b/08_data_network/network/port_mapping.md
@@ -5,6 +5,7 @@
 ### 为什么要映射端口

 容器运行在自己的隔离网络环境中 (通常是 Bridge 模式)。这意味着：
+
 - **容器之间**：可以通过 IP 或容器名 (自定义网络) 互通。
 - **宿主机访问容器**：可以通过容器 IP 访问。
 - **外部网络访问容器**：❌ 默认无法直接访问。
@@ -124,6 +125,7 @@ $ docker run -d -p 127.0.0.1:3306:3306 mysql
 如果宿主机 8080 已经被占用了，容器将无法启动。

 **解决**：
+
 - 更换宿主机端口：`-p 8081:80`
 - 让 Docker 自动分配：`-p 80`

--- a/08_data_network/network/summary.md
+++ b/08_data_network/network/summary.md
@@ -1,5 +1,7 @@
 ## 本章小结

+相关信息如下表：
+
 | 场景 | DNS 行为 | 备注 |
 |------|----------|------|
 | **默认网络** | 继承宿主机 | 不支持容器名解析 |
@@ -13,7 +15,7 @@

 | 要点 | 说明 |
 |------|------|
-| **-p** | 指定端口映射（常用），如 `8080:80` |
+| **-p** | 指定端口映射 (常用)，如 `8080:80` |
 | **-P** | 随机映射所有 EXPOSE 的端口 |
 | **安全性** | 默认监听所有 IP，敏感服务应绑定 `127.0.0.1` |
 | **查看** | 使用 `docker port` 或 `docker ps` |
--- a/09_buildx/9.1_buildkit.md
+++ b/09_buildx/9.1_buildkit.md
@@ -98,8 +98,8 @@ RUN --mount=type=cache,target=/tmp/dist,from=builder,source=/app/dist \
 |`id`                 | `id` 设置一个标志，以便区分缓存。|
 |`target` (必填项)     | 缓存的挂载目标文件夹。|
 |`ro`,`readonly`      | 只读，缓存文件夹不能被写入。 |
-|`sharing`            | 有 `shared` `private` `locked` 值可供选择。`sharing` 设置当一个缓存被多次使用时的表现，由于 `BuildKit` 支持并行构建，当多个步骤使用同一缓存时（同一 `id`）会发生冲突。`shared` 表示多个步骤可以同时读写，`private` 表示当多个步骤使用同一缓存时，每个步骤使用不同的缓存，`locked` 表示当一个步骤完成释放缓存后，后一个步骤才能继续使用该缓存。|
-|`from`               | 缓存来源（构建阶段），不填写时为空文件夹。|
+|`sharing`            | 有 `shared` `private` `locked` 值可供选择。`sharing` 设置当一个缓存被多次使用时的表现，由于 `BuildKit` 支持并行构建，当多个步骤使用同一缓存时 (同一 `id`) 会发生冲突。`shared` 表示多个步骤可以同时读写，`private` 表示当多个步骤使用同一缓存时，每个步骤使用不同的缓存，`locked` 表示当一个步骤完成释放缓存后，后一个步骤才能继续使用该缓存。|
+|`from`               | 缓存来源 (构建阶段)，不填写时为空文件夹。|
 |`source`             | 来源的文件夹路径。|

 #### `RUN --mount=type=bind`
--- a/10_compose/10.6_django.md
+++ b/10_compose/10.6_django.md
@@ -34,6 +34,7 @@ flowchart TD
 图 10-1 Django + PostgreSQL 的 Compose 架构

 **关键点**：
+
 - `web` 服务运行 Django 应用，对外暴露 8000 端口
 - `db` 服务运行 PostgreSQL 数据库，只在内部网络可访问
 - 两个服务通过 Docker Compose 自动创建的网络相互通信
@@ -104,8 +105,8 @@ gunicorn>=21.0,<22.0
 | 包名 | 作用 |
 |------|------|
 | `Django` | Web 框架 |
-| `psycopg[binary]` | PostgreSQL 数据库驱动（推荐使用 psycopg 3） |
-| `gunicorn` | 生产环境 WSGI 服务器（可选，开发时可不用） |
+| `psycopg[binary]` | PostgreSQL 数据库驱动 (推荐使用 psycopg 3)|
+| `gunicorn` | 生产环境 WSGI 服务器 (可选，开发时可不用)|

 ### 步骤 3：创建 compose.yaml

@@ -200,6 +201,7 @@ $ docker compose run --rm web django-admin startproject mysite .
 ```

 **命令解释**：
+
 - `docker compose run`：运行一次性命令
 - `--rm`：命令执行后删除临时容器
 - `web`：在 web 服务环境中执行
@@ -259,6 +261,7 @@ $ docker compose up
 ```

 你会看到：
+
 1. 首先构建 web 镜像 (第一次运行)
 2. 启动 db 服务，等待健康检查通过
 3. 启动 web 服务
--- a/10_compose/10.7_rails.md
+++ b/10_compose/10.7_rails.md
@@ -142,6 +142,7 @@ $ docker compose run --rm web rails new . --force --database=postgresql --skip-b
 ```

 **命令解释**：
+
 - `--rm`：执行后删除临时容器
 - `--force`：覆盖已存在的文件
 - `--database=postgresql`：配置使用 PostgreSQL
@@ -282,6 +283,8 @@ $ docker compose run --rm web bundle update

 ### 开发 vs 生产

+相关信息如下表：
+
 | 配置项 | 开发环境 | 生产环境 |
 |--------|---------|---------|
 | Rails 服务器 | Puma (开发模式) | Puma + Nginx |
--- a/10_compose/10.8_wordpress.md
+++ b/10_compose/10.8_wordpress.md
@@ -97,6 +97,7 @@ Compose 会自动读取此同级目录下的文件。
 #### 2。数据持久化

 我们定义了两个命名卷：
+
 - `db_data`：确保 MySQL 容器重建后数据不丢失
 - `wp_data`：保存 WordPress 的核心文件、插件、主题和上传的媒体文件

@@ -198,6 +199,7 @@ WordPress 支持 Redis 缓存以提高性能。
 #### Q：数据库连接错误

 **现象**：访问页面显示 “Error establishing a database connection”。**排查**：
+
 1. 检查 `docker compose logs wordpress`
 2. 确认 `.env` 中的密码与 YAML 文件引用一致
 3. 确认 `WORDPRESS_DB_HOST` 也是 `db` (服务名)
--- a/11_ops/security/README.md
+++ b/11_ops/security/README.md
@@ -398,14 +398,15 @@ $ cosign sign --key cosign.key $IMAGE
 $ cosign verify --key cosign.pub $IMAGE
 ```

-### 3. SLSA（Supply-chain Levels for Software Artifacts）
-
+### 3. SLSA (Supply-chain Levels for Software Artifacts)
 遵循 SLSA 框架，确保构建过程的完整性，例如使用 GitHub Actions 等受控环境进行构建，而非在开发者本地机器上构建发布。

 ---

 ## 本章小结

+相关信息如下表：
+
 | 安全措施 | 重要程度 | 实现方式 |
 |---------|---------|---------|
 | 非 root 运行 | ⭐⭐⭐ | `USER` 指令 |
--- a/11_ops/security/daemon_sec.md
+++ b/11_ops/security/daemon_sec.md
@@ -13,6 +13,7 @@
 最近改进的 Linux 命名空间机制将可以实现使用非 root 用户来运行全功能的容器。这将从根本上解决了容器和主机之间共享文件系统而引起的安全问题。

 终极目标是改进 2 个重要的安全特性：
+
 * 将容器的 root 用户[映射到本地主机上的非 root 用户](https://docs.docker.com/engine/security/userns-remap/)，减轻容器和主机之间因权限提升而引起的安全问题；
 * 允许 Docker 服务端在[非 root 权限 (rootless 模式)](https://docs.docker.com/engine/security/rootless/) 下运行，利用安全可靠的子进程来代理执行需要特权权限的操作。这些子进程将只允许在限定范围内进行操作，例如仅仅负责虚拟网络设定或文件系统管理、配置操作等。

--- a/11_ops/security/kernel_capability.md
+++ b/11_ops/security/kernel_capability.md
@@ -10,6 +10,7 @@ Linux 内核自 2.2 版本起就支持能力机制，它将权限划分为更加
 默认情况下，Docker 启动的容器被严格限制只允许使用内核的一部分能力。

 使用能力机制对加强 Docker 容器的安全有很多好处。通常，在服务器上会运行一堆需要特权权限的进程，包括有 ssh、cron、syslogd、硬件管理工具模块 (例如负载模块)、网络配置工具等等。容器跟这些进程是不同的，因为几乎所有的特权进程都由容器以外的支持系统来进行管理。
+
 * ssh 访问被主机上 ssh 服务来管理；
 * cron 通常应该作为用户进程执行，权限交给使用它服务的应用来处理；
 * 日志系统可由 Docker 或第三方服务管理；
@@ -17,6 +18,7 @@ Linux 内核自 2.2 版本起就支持能力机制，它将权限划分为更加
 * 网络管理也都在主机上设置，除非特殊需求，容器不需要对网络进行配置。

 从上面的例子可以看出，大部分情况下，容器并不需要 “真正的” root 权限，容器只需要少数的能力即可。为了加强安全，容器可以禁用一些没必要的权限。
+
 * 完全禁止任何 mount 操作；
 * 禁止直接访问本地主机的套接字；
 * 禁止访问一些文件系统的操作，比如创建新的设备、修改文件属性等；
--- a/11_ops/security/other_feature.md
+++ b/11_ops/security/other_feature.md
@@ -5,6 +5,7 @@
 除了能力机制之外，还可以利用一些现有的安全机制来增强使用 Docker 的安全性，例如 TOMOYO，AppArmor，Seccomp，SELinux，GRSEC 等。

 Docker 当前默认只启用了能力机制。用户可以采用多种方案来加强 Docker 主机的安全，例如：
+
 * 在内核中启用 GRSEC 和 PAX，这将增加很多编译和运行时的安全检查；通过地址随机化避免恶意探测等。并且，启用该特性不需要 Docker 进行任何配置。
 * 使用一些有增强安全特性的容器模板，比如带 AppArmor 的模板和 Redhat 带 SELinux 策略的模板。这些模板提供了额外的安全特性。
 * 用户可以自定义访问控制机制来定制安全策略。
--- a/12_orchestration/kubernetes/_images/k8s-singlenode-docker.png
+++ b/12_orchestration/kubernetes/_images/k8s-singlenode-docker.png
--- a/12_orchestration/kubernetes/_images/kubernetes_logo.svg
+++ b/12_orchestration/kubernetes/_images/kubernetes_logo.svg
@@ -1,374 +0,0 @@
-<?xml version="1.0" encoding="UTF-8" standalone="no"?>
-<!-- Created with Inkscape (http://www.inkscape.org/) -->
-
-<svg
-   xmlns:dc="http://purl.org/dc/elements/1.1/"
-   xmlns:cc="http://creativecommons.org/ns#"
-   xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#"
-   xmlns:svg="http://www.w3.org/2000/svg"
-   xmlns="http://www.w3.org/2000/svg"
-   version="1.1"
-   width="562.78589"
-   height="134.62993"
-   id="svg2"
-   xml:space="preserve"><metadata
-     id="metadata8"><rdf:RDF><cc:Work
-         rdf:about=""><dc:format>image/svg+xml</dc:format><dc:type
-           rdf:resource="http://purl.org/dc/dcmitype/StillImage" /><dc:title></dc:title></cc:Work></rdf:RDF></metadata><defs
-     id="defs6" /><g
-     transform="matrix(1.25,0,0,-1.25,-169.2546,1414.8444)"
-     id="g10"><g
-       transform="matrix(0,0.18092,-0.18275,0,0,0)"
-       id="g12"><path
-         d="m 6196.6587,-1043.6173 -94.2902,-195.4939 -211.9113,-48.3046 -169.9617,135.2607 -0.025,216.9692 169.9297,135.2974 211.9254,-48.257 94.3336,-195.4718 z"
-         id="path14"
-         style="fill:none;stroke:#ffffff;stroke-width:118.52590179;stroke-linecap:butt;stroke-linejoin:round;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 190.7198,1121.0876 35.725,-17.0586 8.8274,-38.3391 -24.7181,-30.7489 -39.6505,0 -24.7249,30.7434 8.8192,38.3412 35.7219,17.0665 z"
-       id="path16"
-       style="fill:#336ee5;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0,0.18092,-0.18275,0,0,0)"
-       id="g18"><path
-         d="m 6196.6587,-1043.6173 -94.2888,-195.4939 -211.9141,-48.3046 -169.9603,135.2593 -0.025,216.9723 169.9297,135.2942 211.9237,-48.2572 94.3353,-195.4701 z"
-         id="path20"
-         style="fill:none;stroke:#336ee5;stroke-width:74.74790192;stroke-linecap:butt;stroke-linejoin:round;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><g
-       transform="scale(0.18275,0.18275)"
-       id="g22"><path
-         d="m 1013.0746,6022.3961 c 73.5242,16.6963 146.8298,-29.4129 163.7263,-102.9881 16.9013,-73.5693 -29.0033,-146.7459 -102.5258,-163.4409 -73.5273,-16.6903 -146.8343,29.4189 -163.7325,102.9867 -16.8967,73.5769 29.0047,146.7505 102.532,163.4423 z"
-         id="path24"
-         style="fill:none;stroke:#ffffff;stroke-width:30.78089905;stroke-linecap:butt;stroke-linejoin:round;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 188.4186,1104.8074 2.7468,-0.01 0.1749,-20.1918 -4.0657,-0.038 1.144,20.236 z"
-       id="path26"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="scale(0.17178,0.18275)"
-       id="g28"><path
-         d="m 1096.8024,6045.6095 15.9899,-0.036 1.0191,-110.4894 -23.6699,-0.2094 6.6609,110.7345 z"
-         id="path30"
-         style="fill:none;stroke:#ffffff;stroke-width:0.41159999;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 193.0309,1104.8074 -2.7474,-0.01 -0.1703,-20.1918 4.0654,-0.037 -1.1477,20.2354 z"
-       id="path32"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="scale(0.17178,0.18275)"
-       id="g34"><path
-         d="m 1123.6518,6045.6098 -15.993,-0.036 -0.991,-110.4894 23.6681,-0.2029 -6.6841,110.7283 z"
-         id="path36"
-         style="fill:none;stroke:#ffffff;stroke-width:0.41159999;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 192.8625,1112.4315 c 0,-1.3119 -0.9576,-2.3758 -2.1382,-2.3758 -1.1806,0 -2.1379,1.0639 -2.1379,2.3752 0,1.3119 0.9564,2.3754 2.1379,2.3763 1.1806,0 2.1382,-1.0636 2.1382,-2.3757"
-       id="path38"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0.16447,2e-5,-2e-5,0.18275,0,0)"
-       id="g40"><path
-         d="m 1173.5053,6087.183 c -8e-4,-7.1804 -5.8238,-12.9997 -13.0019,-12.9988 -7.1785,8e-4 -12.998,5.8229 -12.9969,12.9971 0,7.1819 5.817,13.0011 13.0006,13.0031 7.1781,-6e-4 12.9994,-5.8229 12.9982,-13.0014 z"
-         id="path42"
-         style="fill:none;stroke:#ffffff;stroke-width:0.2744;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 188.5873,1112.4629 c 5e-4,-0.1876 -0.009,-0.458 -0.003,-0.6389 0.0289,-0.7566 0.1945,-1.3368 0.294,-2.0344 0.1797,-1.4922 0.3311,-2.7289 0.2381,-3.8781 -0.0851,-0.5757 -0.4184,-0.8028 -0.6959,-1.0689 l 3.3721,-2.2315 -0.5069,9.8354 -2.6988,0.016 z"
-       id="path44"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0,-0.17178,0.18275,0,0,0)"
-       id="g46"><path
-         d="m -6476.0579,1031.9675 c 1.0925,0 2.6666,-0.048 3.7194,-0.014 4.4045,0.1568 7.7839,1.0641 11.8431,1.6087 8.6865,0.9819 15.8862,1.8102 22.5791,1.3028 3.3483,-0.4652 4.6701,-2.2896 6.2212,-3.8095 l 12.9884,18.4555 -57.257,-2.7751 -0.094,-14.7685 z"
-         id="path48"
-         style="fill:none;stroke:#ffffff;stroke-width:0.26840001;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 192.8625,1112.4629 c -0.001,-0.1876 0.008,-0.458 0.002,-0.6389 -0.0289,-0.7566 -0.1942,-1.3368 -0.2934,-2.0344 -0.1797,-1.4922 -0.3311,-2.7289 -0.2384,-3.8781 0.0847,-0.5757 0.4184,-0.8028 0.6959,-1.0689 l -3.3724,-2.2315 0.5074,9.8354 2.6989,0.016 z"
-       id="path50"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0,-0.17178,0.18275,0,0,0)"
-       id="g52"><path
-         d="m -6476.0579,1055.3604 c 1.0925,0 2.6666,0.046 3.7194,0.011 4.4045,-0.1534 7.7839,-1.0624 11.8431,-1.6022 8.6865,-0.9867 15.8862,-1.815 22.5791,-1.3076 3.3483,0.4669 4.6701,2.291 6.2212,3.8081 l 12.9884,-18.4541 -57.257,2.7765 -0.094,14.7685 z"
-         id="path54"
-         style="fill:none;stroke:#ffffff;stroke-width:0.26840001;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><g
-       transform="scale(0.18275,0.18275)"
-       id="g56"><path
-         d="m 1073.7275,5865.2637 -30.1062,-14.4303 -30.1,14.438 -7.4344,32.4422 20.8395,26.0065 33.4099,0 20.8321,-26.0175 -7.4409,-32.4374 z"
-         id="path58"
-         style="fill:none;stroke:#ffffff;stroke-width:30.34600067;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 166.9153,1092.2468 1.7178,2.1436 15.8952,-12.4532 -2.5049,-3.2023 -15.1081,13.5119 z"
-       id="path60"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0.1071,0.1343,-0.14288,0.11394,0,0)"
-       id="g62"><path
-         d="m 5577.0313,3012.37 15.9908,-0.036 1.0134,-110.4917 -23.6665,-0.2083 6.6623,110.7357 z"
-         id="path64"
-         style="fill:none;stroke:#ffffff;stroke-width:0.41159999;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 169.7905,1095.853 -1.7074,-2.1523 15.6805,-12.723 2.5636,3.1561 -16.5367,11.7192 z"
-       id="path66"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0.1071,0.1343,-0.14288,0.11394,0,0)"
-       id="g68"><path
-         d="m 5603.8799,3012.3729 -15.9928,-0.039 -0.9944,-110.4931 23.6693,-0.2001 -6.6821,110.7321 z"
-         id="path70"
-         style="fill:none;stroke:#ffffff;stroke-width:0.41159999;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 163.7252,1100.4746 c 1.0258,-0.8183 1.2608,-2.2297 0.5247,-3.1529 -0.7368,-0.9233 -2.1651,-1.0089 -3.191,-0.1908 -1.0256,0.8181 -1.2606,2.2292 -0.5238,3.1524 0.7358,0.9235 2.1642,1.0086 3.1901,0.1913"
-       id="path72"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0.10253,0.1286,-0.14289,0.11392,0,0)"
-       id="g74"><path
-         d="m 5852.363,3053.3992 c 0,-7.181 -5.8216,-13.0011 -13.0009,-13.0005 -7.1815,0 -13.0025,5.8227 -13.0013,13.0025 0,7.1796 5.8198,12.9977 13.0013,12.9949 7.1799,0 12.998,-5.8198 13.0009,-12.9969 z"
-         id="path76"
-         style="fill:none;stroke:#ffffff;stroke-width:0.2744;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 161.0351,1097.1516 c 0.1474,-0.1171 0.3518,-0.2931 0.4986,-0.4005 0.6089,-0.4496 1.1656,-0.6818 1.7734,-1.0387 1.2781,-0.7894 2.3397,-1.4428 3.1807,-2.232 0.3969,-0.4249 0.3662,-0.8268 0.4008,-1.2104 l 3.8472,1.2453 -8.0047,5.7356 -1.696,-2.0993 z"
-       id="path78"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0.1343,-0.1071,0.11394,0.14288,0,0)"
-       id="g80"><path
-         d="m -3249.2299,5243.3232 c 1.0919,-9e-4 2.6612,-0.054 3.7205,-0.014 4.403,0.1539 7.7794,1.0602 11.8417,1.6056 8.6817,0.9844 15.8837,1.8121 22.5768,1.3042 3.3486,-0.4641 4.6681,-2.2882 6.2175,-3.8109 l 12.9912,18.4518 -57.2536,-2.7726 -0.094,-14.7639 z"
-         id="path82"
-         style="fill:none;stroke:#ffffff;stroke-width:0.26840001;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 163.6999,1100.4936 c 0.1472,-0.1176 0.3643,-0.278 0.5012,-0.3965 0.574,-0.4944 0.9247,-0.9851 1.4077,-1.4979 1.0548,-1.0709 1.9275,-1.9601 2.8842,-2.6039 0.5026,-0.2928 0.8876,-0.1737 1.2691,-0.1221 l -0.3586,-4.0275 -7.3732,6.5273 1.6696,2.1206 z"
-       id="path84"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0.1343,-0.1071,0.11394,0.14288,0,0)"
-       id="g86"><path
-         d="m -3249.2341,5266.7113 c 1.0978,-3e-4 2.6671,0.053 3.7204,0.013 4.4068,-0.1565 7.7837,-1.0596 11.8432,-1.6053 8.6876,-0.983 15.8876,-1.8099 22.5782,-1.2999 3.3503,0.462 4.6704,2.2847 6.2195,3.8072 l 12.9884,-18.4521 -57.2517,2.768 -0.098,14.7688 z"
-         id="path88"
-         style="fill:none;stroke:#ffffff;stroke-width:0.26840001;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 163.3717,1067.5885 -0.6052,2.6796 19.6464,4.6636 0.9419,-3.9555 -19.9831,-3.3877 z"
-       id="path90"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0.03823,-0.16747,0.17816,0.04067,0,0)"
-       id="g92"><path
-         d="m -5847.3595,2171.5736 -15.992,0.034 -1.017,110.4899 23.669,0.2087 -6.66,-110.7329 z"
-         id="path94"
-         style="fill:none;stroke:#ffffff;stroke-width:0.41159999;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 162.3444,1072.0845 0.6182,-2.6767 19.7238,4.3271 -0.8685,3.9719 -19.4735,-5.6223 z"
-       id="path96"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0.03823,-0.16747,0.17816,0.04067,0,0)"
-       id="g98"><path
-         d="m -5874.2073,2171.5679 15.9931,0.04 0.9924,110.4916 -23.6673,0.203 6.6818,-110.7349 z"
-         id="path100"
-         style="fill:none;stroke:#ffffff;stroke-width:0.41159999;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 154.9497,1070.2236 c 1.2787,0.2928 2.529,-0.4039 2.7921,-1.5551 0.2625,-1.1509 -0.561,-2.3213 -1.8405,-2.6127 -1.2785,-0.2928 -2.5285,0.4039 -2.7919,1.5551 -0.2625,1.1509 0.5613,2.3207 1.8403,2.6127"
-       id="path102"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0.03662,-0.16034,0.17816,0.04069,0,0)"
-       id="g104"><path
-         d="m -6133.9467,2130.5761 c 0,7.1782 5.8161,12.9985 12.9991,12.9988 7.1756,-3e-4 12.9985,-5.8192 12.9951,-13.0005 0.01,-7.1753 -5.8189,-12.9966 -12.9988,-12.9988 -7.1773,5e-4 -12.9963,5.8218 -12.9954,13.0005 z"
-         id="path106"
-         style="fill:none;stroke:#ffffff;stroke-width:0.2744;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 155.8706,1066.049 c 0.1829,0.042 0.4488,0.093 0.6234,0.14 0.7316,0.1962 1.2606,0.4867 1.9182,0.7387 1.4148,0.508 2.5869,0.9301 3.7281,1.0951 0.58,0.046 0.8745,-0.2282 1.1968,-0.4405 l 1.4247,3.7842 -9.4759,-2.6816 0.5847,-2.6359 z"
-       id="path108"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0.16747,0.03823,-0.04067,0.17816,0,0)"
-       id="g110"><path
-         d="m 2265.6285,5497.4356 c 1.0922,0 2.6666,-0.045 3.7177,-0.01 4.4093,0.1534 7.7862,1.0596 11.8448,1.603 8.6851,0.9845 15.8865,1.8117 22.5771,1.3023 3.3483,-0.4592 4.6676,-2.2825 6.2201,-3.8072 l 12.9895,18.4535 -57.2534,-2.7672 -0.096,-14.7744 z"
-         id="path112"
-         style="fill:none;stroke:#ffffff;stroke-width:0.26840001;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 154.9191,1070.2165 c 0.1834,0.042 0.4447,0.1106 0.6224,0.1451 0.7447,0.1404 1.3471,0.1078 2.0489,0.1661 1.4947,0.1571 2.7338,0.2849 3.8339,0.6313 0.5428,0.2106 0.6894,0.5859 0.8867,0.9165 l 2.9262,-2.791 -9.701,-1.696 -0.6171,2.628 z"
-       id="path114"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0.16747,0.03823,-0.04067,0.17816,0,0)"
-       id="g116"><path
-         d="m 2265.6266,5520.8273 c 1.0955,0 2.6674,0.048 3.7193,0.017 4.4096,-0.1585 7.7859,-1.0659 11.8448,-1.6093 8.6865,-0.9822 15.8843,-1.809 22.5766,-1.3005 3.3536,0.4626 4.6684,2.287 6.2195,3.8092 l 12.9917,-18.4527 -57.2533,2.7683 -0.099,14.7682 z"
-         id="path118"
-         style="fill:none;stroke:#ffffff;stroke-width:0.26840001;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 180.4031,1049.4196 -2.473,1.1973 8.6032,18.2685 3.6802,-1.73 -9.8104,-17.7358 z"
-       id="path120"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0.15477,-0.07453,0.07929,0.16465,0,0)"
-       id="g122"><path
-         d="m -1704.3131,5602.1797 -15.9959,0.035 -1.0171,110.4913 23.6718,0.2081 -6.6588,-110.7343 z"
-         id="path124"
-         style="fill:none;stroke:#ffffff;stroke-width:0.41159999;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 176.2469,1051.4203 2.4784,-1.1858 8.9141,18.1179 -3.6474,1.7978 -7.7451,-18.7299 z"
-       id="path126"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0.15477,-0.07453,0.07929,0.16465,0,0)"
-       id="g128"><path
-         d="m -1731.1657,5602.1774 15.9936,0.038 0.9918,110.4882 -23.669,0.2044 6.6836,-110.7309 z"
-         id="path130"
-         style="fill:none;stroke:#ffffff;stroke-width:0.41159999;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 173.0911,1044.4779 c 0.5695,1.1824 1.8927,1.7255 2.9568,1.2132 1.0642,-0.5122 1.4653,-1.8858 0.8964,-3.0676 -0.5687,-1.1826 -1.8933,-1.7252 -2.9569,-1.2132 -1.0644,0.5122 -1.4655,1.8856 -0.8963,3.0676"
-       id="path132"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0.14819,-0.07134,0.07926,0.16466,0,0)"
-       id="g134"><path
-         d="m -1806.2371,5560.6799 c 3e-4,7.1804 5.821,12.9988 13.0023,13.0011 7.1781,0 12.9974,-5.8221 12.9957,-12.9997 0.01,-7.1801 -5.821,-12.9991 -12.9974,-12.9994 -7.1822,-5e-4 -13.0014,5.819 -13.0006,12.998 z"
-         id="path136"
-         style="fill:none;stroke:#ffffff;stroke-width:0.2744;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 176.9292,1042.5954 c 0.0817,0.1695 0.207,0.4085 0.2792,0.5749 0.3033,0.6934 0.4057,1.2883 0.6183,1.9596 0.4853,1.4227 0.8858,2.6025 1.468,3.5974 0.3266,0.4819 0.7249,0.542 1.0908,0.6614 l -2.0698,3.4733 -3.8107,-9.0808 2.4242,-1.1858 z"
-       id="path138"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0.07453,0.15477,-0.16465,0.07929,0,0)"
-       id="g140"><path
-         d="m 5915.209,1602.9547 c 1.0953,0 2.6649,-0.05 3.7202,-0.012 4.4056,0.1519 7.7811,1.0601 11.8409,1.605 8.6862,0.9844 15.8865,1.8127 22.5763,1.3028 3.3508,-0.4666 4.6717,-2.2873 6.222,-3.8084 l 12.9909,18.4516 -57.2547,-2.7709 -0.096,-14.7685 z"
-         id="path142"
-         style="fill:none;stroke:#ffffff;stroke-width:0.26840001;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 173.0784,1044.4501 c 0.0813,0.169 0.1902,0.4165 0.2744,0.5766 0.354,0.6698 0.7554,1.12 1.1471,1.7059 0.8099,1.266 1.482,2.3145 1.8975,3.3905 0.1735,0.5553 -0.0286,0.904 -0.1644,1.2646 l 4.0071,0.5473 -4.7237,-8.6411 -2.438,1.1562 z"
-       id="path144"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0.07453,0.15477,-0.16465,0.07929,0,0)"
-       id="g146"><path
-         d="m 5915.2107,1626.3439 c 1.0917,0 2.6638,0.052 3.7171,0.016 4.4073,-0.1553 7.7822,-1.0655 11.8432,-1.6064 8.6876,-0.9845 15.8853,-1.8102 22.5771,-1.3051 3.3499,0.4646 4.6689,2.2873 6.22,3.8141 l 12.9887,-18.4575 -57.2528,2.7737 -0.093,14.7653 z"
-         id="path148"
-         style="fill:none;stroke:#ffffff;stroke-width:0.26840001;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 205.2142,1051.4548 -2.4778,-1.1863 -8.9186,18.1171 3.6467,1.798 7.7497,-18.7288 z"
-       id="path150"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0.15477,0.07454,-0.0793,0.16465,0,0)"
-       id="g152"><path
-         d="m 3732.232,4696.5288 -15.992,0.035 -1.0145,110.4942 23.669,0.2069 -6.6625,-110.7357 z"
-         id="path154"
-         style="fill:none;stroke:#ffffff;stroke-width:0.41159999;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 201.0589,1049.4533 2.4729,1.1988 -8.6082,18.2661 -3.6797,-1.7314 9.815,-17.7335 z"
-       id="path156"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0.15477,0.07454,-0.0793,0.16465,0,0)"
-       id="g158"><path
-         d="m 3705.3822,4696.5274 15.9982,0.038 0.9873,110.4936 -23.6687,0.201 6.6832,-110.7329 z"
-         id="path160"
-         style="fill:none;stroke:#ffffff;stroke-width:0.41159999;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 204.5188,1042.6575 c -0.5697,1.1821 -0.1686,2.5563 0.8952,3.0685 1.0636,0.5122 2.3879,-0.03 2.9574,-1.2124 0.5689,-1.182 0.1684,-2.5554 -0.8952,-3.0682 -1.0644,-0.5125 -2.3876,0.031 -2.9574,1.2121"
-       id="path162"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0.14817,0.07138,-0.07932,0.16464,0,0)"
-       id="g164"><path
-         d="m 3871.7606,4654.3567 c -9e-4,7.1818 5.8221,13.0025 13.0017,13.0022 7.1767,0 12.9999,-5.8209 12.9991,-13.002 0,-7.1784 -5.8212,-12.9977 -13,-12.9996 -7.183,0 -12.9977,5.8215 -13.0008,12.9994 z"
-         id="path166"
-         style="fill:none;stroke:#ffffff;stroke-width:0.2744;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 208.3836,1044.4844 c -0.0811,0.1698 -0.1896,0.4167 -0.2747,0.5775 -0.354,0.6698 -0.7554,1.1199 -1.1472,1.7056 -0.8095,1.2665 -1.4819,2.3142 -1.8978,3.3908 -0.1732,0.5553 0.029,0.9037 0.1636,1.2639 l -4.0059,0.5477 4.7233,-8.6411 2.4387,1.1556 z"
-       id="path168"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0.07454,-0.15477,0.16465,0.0793,0,0)"
-       id="g170"><path
-         d="m -4951.7391,3507.378 c -1.097,5e-4 -2.6659,0.055 -3.7224,0.017 -4.4059,-0.1556 -7.7822,-1.065 -11.844,-1.6073 -8.6868,-0.9827 -15.8817,-1.8093 -22.5771,-1.3039 -3.35,0.4646 -4.665,2.2876 -6.2153,3.8089 l -12.992,-18.4507 57.2536,2.7686 0.097,14.7677 z"
-         id="path172"
-         style="fill:none;stroke:#ffffff;stroke-width:0.26840001;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 204.5333,1042.6297 c -0.0825,0.1693 -0.2072,0.4091 -0.2801,0.5746 -0.3024,0.6945 -0.405,1.2895 -0.6179,1.9602 -0.4859,1.423 -0.8861,2.6022 -1.4684,3.5983 -0.3265,0.4816 -0.7248,0.5408 -1.091,0.6599 l 2.0701,3.4738 3.8112,-9.0802 -2.4239,-1.1866 z"
-       id="path174"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0.07454,-0.15477,0.16465,0.0793,0,0)"
-       id="g176"><path
-         d="m -4951.7379,3483.9904 c -1.0953,0 -2.6683,-0.049 -3.7196,-0.014 -4.4074,0.1565 -7.7871,1.0633 -11.8438,1.6036 -8.687,0.987 -15.8847,1.8128 -22.5799,1.3073 -3.3508,-0.4663 -4.6681,-2.2904 -6.2186,-3.8114 l -12.989,18.4538 57.2508,-2.7706 0.1001,-14.7688 z"
-         id="path178"
-         style="fill:none;stroke:#ffffff;stroke-width:0.26840001;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 219.1056,1072.1339 -0.6173,-2.6771 -19.7252,4.3226 0.868,3.9727 19.4745,-5.6182 z"
-       id="path180"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0.03822,0.16747,-0.17816,0.04066,0,0)"
-       id="g182"><path
-         d="m 6368.633,136.4414 -15.9914,0.0349 -1.0165,110.4948 23.6699,0.206 -6.662,-110.7357 z"
-         id="path184"
-         style="fill:none;stroke:#ffffff;stroke-width:0.41159999;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 218.0798,1067.6375 0.6046,2.6794 -19.6481,4.659 -0.9405,-3.9555 19.984,-3.3829 z"
-       id="path186"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0.03822,0.16747,-0.17816,0.04066,0,0)"
-       id="g188"><path
-         d="m 6341.7858,136.44 15.9894,0.0363 0.993,110.4933 -23.6673,0.2019 6.6849,-110.7315 z"
-         id="path190"
-         style="fill:none;stroke:#ffffff;stroke-width:0.41159999;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 225.5496,1066.1054 c -1.279,0.2923 -2.103,1.4613 -1.8405,2.6127 0.2631,1.1517 1.5126,1.8479 2.7913,1.5562 1.2793,-0.2914 2.1036,-1.4609 1.8411,-2.6127 -0.2631,-1.1514 -1.5123,-1.8482 -2.7919,-1.5562"
-       id="path192"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0.03657,0.16035,-0.17817,0.04063,0,0)"
-       id="g194"><path
-         d="m 6624.6812,93.8699 c 0,7.1821 5.8189,12.9977 13.0011,12.9988 7.1796,-0.003 12.9974,-5.8215 12.9971,-12.9986 0,-7.1795 -5.8161,-13.0019 -12.9985,-13.0013 -7.1813,0.0022 -13.0012,5.8223 -12.9997,13.0011 z"
-         id="path196"
-         style="fill:none;stroke:#ffffff;stroke-width:0.2744;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 226.531,1070.2664 c -0.1826,0.042 -0.4439,0.1105 -0.6225,0.1443 -0.7435,0.1411 -1.3462,0.1085 -2.048,0.1669 -1.4947,0.1562 -2.7346,0.2844 -3.8345,0.6305 -0.5422,0.2103 -0.6891,0.5862 -0.8869,0.9164 l -2.9251,-2.7918 9.7005,-1.6937 0.6165,2.6274 z"
-       id="path198"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0.16748,-0.03822,0.04066,0.17817,0,0)"
-       id="g200"><path
-         d="m -100.5092,5985.5941 c -1.0916,-2e-4 -2.6645,0.05 -3.7196,0.012 -4.4028,-0.1522 -7.7808,-1.0598 -11.8414,-1.6029 -8.684,-0.9862 -15.8879,-1.8139 -22.5803,-1.3054 -3.3477,0.4654 -4.6655,2.2895 -6.2161,3.8103 l -12.9872,-18.4544 57.2485,2.7726 0.0961,14.7679 z"
-         id="path202"
-         style="fill:none;stroke:#ffffff;stroke-width:0.26840001;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 225.5803,1066.0992 c -0.1834,0.042 -0.4485,0.093 -0.624,0.14 -0.731,0.1953 -1.26,0.4859 -1.9176,0.7379 -1.4148,0.5074 -2.5869,0.93 -3.7281,1.0953 -0.5794,0.046 -0.8754,-0.2288 -1.1965,-0.4405 l -1.4247,3.7839 9.4748,-2.6821 -0.5839,-2.6345 z"
-       id="path204"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0.16748,-0.03822,0.04066,0.17817,0,0)"
-       id="g206"><path
-         d="m -100.5077,5962.2049 c -1.0954,6e-4 -2.6652,-0.052 -3.7225,-0.013 -4.4022,0.1536 -7.7803,1.0581 -11.8358,1.6027 -8.6899,0.9836 -15.8896,1.8116 -22.5808,1.3036 -3.3505,-0.4626 -4.6715,-2.2858 -6.22,-3.8066 l -12.9867,18.4527 57.2477,-2.7737 0.0981,-14.766 z"
-         id="path208"
-         style="fill:none;stroke:#ffffff;stroke-width:0.26840001;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 211.6429,1095.893 1.7084,-2.1515 -15.6779,-12.7267 -2.5639,3.1547 16.5334,11.7235 z"
-       id="path210"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0.10711,-0.1343,0.14287,0.11395,0,0)"
-       id="g212"><path
-         d="m -4219.3791,4644.5956 15.993,-0.032 1.012,-110.4928 -23.6625,-0.208 6.6575,110.7329 z"
-         id="path214"
-         style="fill:none;stroke:#ffffff;stroke-width:0.41159999;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 214.52,1092.2873 -1.7192,2.1436 -15.8913,-12.4566 2.5053,-3.2014 15.1052,13.5144 z"
-       id="path216"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0.10711,-0.1343,0.14287,0.11395,0,0)"
-       id="g218"><path
-         d="m -4192.5257,4644.6018 -15.9959,-0.041 -0.9899,-110.4863 23.6639,-0.2055 -6.6781,110.7329 z"
-         id="path220"
-         style="fill:none;stroke:#ffffff;stroke-width:0.41159999;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 220.3747,1097.1729 c -1.0256,-0.8181 -2.4542,-0.7331 -3.1901,0.1902 -0.7364,0.9229 -0.5017,2.3349 0.5233,3.1529 1.0261,0.8181 2.4542,0.7331 3.1909,-0.1899 0.7359,-0.923 0.5018,-2.3352 -0.5241,-3.1532"
-       id="path222"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0.10257,-0.12857,0.14286,0.11397,0,0)"
-       id="g224"><path
-         d="m -4379.2058,4686.834 c -3e-4,-7.1787 -5.8215,-12.9999 -13,-12.9971 -7.179,-6e-4 -13,5.8218 -13.0017,12.998 0,7.1813 5.8204,13.0011 13.0009,13.0005 7.1778,-5e-4 13.0022,-5.8192 13.0008,-13.0014 z"
-         id="path226"
-         style="fill:none;stroke:#ffffff;stroke-width:0.2744;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 217.7337,1100.5347 c -0.1471,-0.1173 -0.364,-0.2786 -0.5012,-0.3962 -0.5737,-0.4938 -0.9241,-0.9859 -1.4068,-1.4976 -1.0554,-1.0718 -1.9273,-1.9613 -2.8843,-2.6053 -0.5026,-0.2925 -0.8872,-0.1735 -1.2691,-0.1216 l 0.3586,-4.028 7.3724,6.5284 -1.6696,2.1203 z"
-       id="path228"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0.1343,0.10711,-0.11395,0.14287,0,0)"
-       id="g230"><path
-         d="m 4985.5978,3965.3263 c -1.097,8e-4 -2.6683,0.052 -3.7208,0.016 -4.4036,-0.1551 -7.7842,-1.0647 -11.8383,-1.6067 -8.6933,-0.9845 -15.8919,-1.8139 -22.5811,-1.3048 -3.3517,0.4632 -4.6689,2.2839 -6.2198,3.8098 l -12.9886,-18.4561 57.2496,2.7757 0.099,14.7665 z"
-         id="path232"
-         style="fill:none;stroke:#ffffff;stroke-width:0.26840001;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 220.3994,1097.193 c -0.1474,-0.1171 -0.3532,-0.2926 -0.4984,-0.4006 -0.6088,-0.4498 -1.1664,-0.6814 -1.7733,-1.0391 -1.2784,-0.7898 -2.34,-1.4429 -3.1811,-2.2323 -0.3968,-0.4247 -0.3662,-0.8266 -0.4008,-1.2101 l -3.8472,1.2452 8.0045,5.7362 1.6963,-2.0993 z"
-       id="path234"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><g
-       transform="matrix(0.1343,0.10711,-0.11395,0.14287,0,0)"
-       id="g236"><path
-         d="m 4985.5986,3941.9357 c -1.0956,0 -2.6665,-0.048 -3.7216,-0.013 -4.4042,0.1528 -7.7836,1.0656 -11.8429,1.6047 -8.6839,0.9848 -15.887,1.8114 -22.5788,1.3028 -3.3499,-0.4629 -4.6672,-2.2867 -6.2169,-3.8072 l -12.9903,18.4524 57.2507,-2.7706 0.1,-14.7687 z"
-         id="path238"
-         style="fill:none;stroke:#ffffff;stroke-width:0.26840001;stroke-linecap:butt;stroke-linejoin:miter;stroke-miterlimit:4;stroke-opacity:1;stroke-dasharray:none" /></g><path
-       d="m 187.367,1086.9849 c -0.0426,-1.0035 -0.868,-1.8049 -1.8822,-1.8049 -0.4156,0 -0.7988,0.1338 -1.1101,0.3606 l -0.489,-0.2324 1.0012,-2.0696 4.3855,2.1152 -0.9958,2.0693 -0.9096,-0.4382 z"
-       id="path240"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><path
-       d="m 180.2086,1080.3039 c 0.7586,-0.6588 0.8697,-1.8043 0.2379,-2.5971 -0.2591,-0.3243 -0.603,-0.5409 -0.9746,-0.6429 l -0.1227,-0.5276 2.2419,-0.5076 1.0811,4.7477 -2.2393,0.5119 -0.2243,-0.9844 z"
-       id="path242"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><path
-       d="m 180.9609,1070.5462 c 0.9874,0.182 1.9525,-0.4448 2.1782,-1.4335 0.0927,-0.4045 0.0476,-0.8087 -0.1052,-1.1628 l 0.3365,-0.4243 1.7952,1.4357 -3.039,3.805 -1.7958,-1.4315 0.6301,-0.7886 z"
-       id="path244"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><path
-       d="m 189.059,1065.0538 c 0.4731,0.8861 1.5653,1.2495 2.4786,0.8095 0.3739,-0.1797 0.6613,-0.4665 0.8438,-0.8064 l 0.5415,0 -0.004,2.2986 -4.8699,0 0,-2.2975 1.0097,6e-4 z"
-       id="path246"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><path
-       d="m 198.3934,1067.993 c -0.3971,0.9233 -8e-4,2.003 0.9131,2.4426 0.3739,0.1809 0.777,0.2262 1.1562,0.1562 l 0.3391,0.4227 -1.7989,1.4309 -3.0339,-3.8095 1.7954,-1.4326 0.629,0.7897 z"
-       id="path248"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><path
-       d="m 201.9577,1077.1194 c -0.9688,0.2648 -1.5661,1.2481 -1.3408,2.2366 0.0922,0.4045 0.3079,0.7489 0.5987,1.0023 l -0.1182,0.5284 -2.2399,-0.5148 1.0862,-4.7472 2.2394,0.5103 -0.2254,0.9844 z"
-       id="path250"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><path
-       d="m 197.0442,1085.5809 c -0.811,-0.5922 -1.9525,-0.4462 -2.5844,0.3469 -0.2588,0.324 -0.394,0.7073 -0.4104,1.0928 l -0.4868,0.2369 -0.9935,-2.0726 4.388,-2.1104 0.9975,2.0695 -0.9104,0.4369 z"
-       id="path252"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><path
-       d="m 281.6892,1072.3652 c 0.7671,0.8949 1.5449,1.8431 2.3332,2.8442 0.7883,1.0015 1.5554,2.035 2.3012,3.1003 0.7458,1.0653 1.4595,2.0988 2.1413,3.1003 0.682,1.0014 1.2784,1.9496 1.7898,2.8445 l 9.4603,0 c -0.767,-0.9802 -1.6407,-2.0455 -2.6206,-3.196 -0.9802,-1.1506 -1.9922,-2.3228 -3.0365,-3.5159 -1.044,-1.1931 -2.088,-2.3436 -3.132,-3.4517 -1.044,-1.1078 -1.9922,-2.1305 -2.8445,-3.0682 1.0655,-1.0228 2.2161,-2.2479 3.4517,-3.6754 1.2359,-1.4276 2.4503,-2.9084 3.6437,-4.4425 1.1931,-1.5341 2.2903,-3.0682 3.2918,-4.6023 1.0015,-1.5341 1.8003,-2.8979 2.397,-4.091 l -9.0127,0 c -0.5114,1.0653 -1.1827,2.2692 -2.0138,3.6116 -0.8308,1.3423 -1.7149,2.6632 -2.6526,3.9632 -0.9375,1.2997 -1.8856,2.5353 -2.8443,3.7074 -0.959,1.1718 -1.8431,2.1413 -2.653,2.9083 l 0,-14.1905 -7.9262,0 0,43.0189 7.9262,1.3422 0,-26.2074 z"
-       id="path254"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><path
-       d="m 329.694,1055.2343 c -1.4491,-0.3836 -3.2069,-0.7671 -5.2736,-1.1506 -2.0668,-0.3835 -4.3146,-0.5752 -6.7436,-0.5752 -2.4719,0 -4.4958,0.3408 -6.0727,1.0225 -1.5766,0.682 -2.823,1.6515 -3.7392,2.9086 -0.9161,1.2572 -1.5449,2.738 -1.8859,4.4425 -0.3407,1.7045 -0.5113,3.5796 -0.5113,5.625 l 0,16.7474 7.8624,0 0,-15.7246 c 0,-2.77 0.3302,-4.826 0.9907,-6.1685 0.6605,-1.3422 1.9497,-2.0134 3.8673,-2.0134 1.1931,0 2.3862,0.1066 3.5796,0.3194 l 0,23.5871 7.9263,0 0,-29.0202 z"
-       id="path256"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><path
-       d="m 355.7095,1069.4248 c 0,2.8125 -0.4581,4.9646 -1.3743,6.4559 -0.9161,1.4916 -2.3119,2.2374 -4.1867,2.2374 -0.8524,0 -1.694,-0.1174 -2.5248,-0.3518 -0.8312,-0.2341 -1.5449,-0.5219 -2.1416,-0.8629 l 0,-16.2997 c 0.5967,-0.1279 1.2251,-0.2132 1.8859,-0.2557 0.6604,-0.043 1.2251,-0.064 1.6937,-0.064 2.0454,0 3.6649,0.6925 4.858,2.0775 1.1931,1.385 1.7898,3.7395 1.7898,7.0634 z m 7.9903,-0.1919 c 0,-2.3862 -0.3198,-4.5491 -0.959,-6.488 -0.6392,-1.9389 -1.5766,-3.59 -2.8125,-4.9538 -1.2359,-1.3637 -2.7485,-2.4182 -4.5383,-3.164 -1.7898,-0.7458 -3.8353,-1.1186 -6.1364,-1.1186 -2.0455,0 -4.1338,0.1491 -6.2643,0.4473 -2.1308,0.2982 -3.9206,0.6818 -5.3694,1.1506 l 0,42.124 7.8622,1.3422 0,-15.0214 c 1.108,0.5114 2.1733,0.8629 3.196,1.0548 1.0228,0.1916 2.0455,0.2877 3.0683,0.2877 1.9604,0 3.6861,-0.373 5.1777,-1.1188 1.4913,-0.7458 2.738,-1.8111 3.7392,-3.1961 1.0015,-1.3847 1.7581,-3.0362 2.2694,-4.9538 0.5114,-1.9176 0.7671,-4.0481 0.7671,-6.3921"
-       id="path258"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><path
-       d="m 367.5986,1068.9772 c 0,2.6422 0.405,4.9646 1.2146,6.9676 0.8096,2.0026 1.8751,3.6754 3.1961,5.0176 1.3209,1.3425 2.8338,2.3544 4.5382,3.0364 1.7048,0.6818 3.4518,1.0228 5.2416,1.0228 4.4319,0 7.7984,-1.3105 10.0995,-3.9314 2.3012,-2.6206 3.4518,-6.4451 3.4518,-11.4738 0,-0.5114 -0.0108,-1.044 -0.0321,-1.5979 -0.0212,-0.5542 -0.0532,-1.0015 -0.0958,-1.3425 l -19.4958,0 c 0,-1.9601 0.8096,-3.505 2.429,-4.634 1.6192,-1.1294 3.7074,-1.694 6.2643,-1.694 1.5766,0 3.0787,0.1703 4.5062,0.5113 1.4278,0.341 2.6314,0.6818 3.6116,1.0228 l 1.0868,-6.7119 c -1.3637,-0.4686 -2.8125,-0.8629 -4.3466,-1.1823 -1.5341,-0.3198 -3.2601,-0.4794 -5.1778,-0.4794 -2.5568,0 -4.8472,0.3303 -6.8714,0.9907 -2.0242,0.6605 -3.75,1.6407 -5.1775,2.9404 -1.4275,1.2997 -2.5251,2.9084 -3.2922,4.826 -0.767,1.9176 -1.1505,4.1547 -1.1505,6.7116 z m 20.1353,3.1323 c 0,0.8096 -0.1066,1.5874 -0.3198,2.3329 -0.2131,0.7458 -0.5538,1.417 -1.0227,2.0137 -0.4686,0.5964 -1.0653,1.0761 -1.7898,1.438 -0.7242,0.3623 -1.6191,0.5434 -2.6847,0.5434 -1.0227,0 -1.9069,-0.1703 -2.6526,-0.5113 -0.7458,-0.341 -1.3638,-0.8096 -1.8536,-1.4063 -0.4901,-0.5967 -0.8737,-1.2784 -1.1506,-2.0455 -0.2772,-0.767 -0.4581,-1.5553 -0.5434,-2.3649 l 12.0172,0 z"
-       id="path260"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><path
-       d="m 425.5109,1076.2642 c -0.5113,0.1279 -1.1185,0.2557 -1.8218,0.3835 -0.703,0.1279 -1.4168,0.2452 -2.1413,0.3515 -0.7245,0.1066 -1.4275,0.1812 -2.1092,0.224 -0.6821,0.043 -1.2572,0.064 -1.7261,0.064 -1.1077,0 -2.1945,-0.053 -3.2598,-0.1599 -1.0656,-0.1063 -2.1521,-0.309 -3.2601,-0.6072 l 0,-22.3084 -7.9263,0 0,28.0613 c 2.0883,0.7671 4.2296,1.385 6.4242,1.8539 2.1946,0.4685 4.7622,0.703 7.7026,0.703 0.426,0 1.0332,-0.021 1.8215,-0.064 0.7886,-0.043 1.6302,-0.1174 2.5251,-0.2239 0.8949,-0.1066 1.8003,-0.2345 2.7165,-0.3836 0.9161,-0.1491 1.7365,-0.3515 2.461,-0.6072 l -1.4063,-7.287 z"
-       id="path262"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><path
-       d="m 433.5647,1083.2956 c 1.4063,0.3835 3.1428,0.7458 5.2098,1.0868 2.0668,0.3407 4.3146,0.5113 6.7436,0.5113 2.3862,0 4.3679,-0.3305 5.9446,-0.991 1.5766,-0.6604 2.8233,-1.5978 3.7394,-2.8125 0.9162,-1.2144 1.5662,-2.6631 1.9497,-4.3466 0.3835,-1.6833 0.5752,-3.5476 0.5752,-5.5931 l 0,-16.939 -7.8622,0 0,15.9163 c 0,2.8125 -0.3198,4.8367 -0.959,6.0726 -0.6392,1.2357 -1.9389,1.8536 -3.899,1.8536 -0.5967,0 -1.1826,-0.021 -1.7578,-0.064 -0.5754,-0.043 -1.1826,-0.1065 -1.8218,-0.1919 l 0,-23.5868 -7.8625,0 0,29.0841 z"
-       id="path264"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><path
-       d="m 463.4796,1068.9772 c 0,2.6422 0.4051,4.9646 1.2146,6.9676 0.8096,2.0026 1.8752,3.6754 3.1961,5.0176 1.3209,1.3425 2.8338,2.3544 4.5383,3.0364 1.7047,0.6818 3.4517,1.0228 5.2415,1.0228 4.432,0 7.7984,-1.3105 10.0996,-3.9314 2.3011,-2.6206 3.4517,-6.4451 3.4517,-11.4738 0,-0.5114 -0.0108,-1.044 -0.032,-1.5979 -0.0213,-0.5542 -0.0533,-1.0015 -0.0958,-1.3425 l -19.4959,0 c 0,-1.9601 0.8096,-3.505 2.429,-4.634 1.6192,-1.1294 3.7075,-1.694 6.2643,-1.694 1.5767,0 3.0787,0.1703 4.5063,0.5113 1.4278,0.341 2.6314,0.6818 3.6116,1.0228 l 1.0868,-6.7119 c -1.3638,-0.4686 -2.8126,-0.8629 -4.3467,-1.1823 -1.5341,-0.3198 -3.2601,-0.4794 -5.1777,-0.4794 -2.5569,0 -4.8473,0.3303 -6.8715,0.9907 -2.0242,0.6605 -3.7499,1.6407 -5.1775,2.9404 -1.4275,1.2997 -2.5251,2.9084 -3.2921,4.826 -0.7671,1.9176 -1.1506,4.1547 -1.1506,6.7116 z m 20.1353,3.1323 c 0,0.8096 -0.1066,1.5874 -0.3197,2.3329 -0.2132,0.7458 -0.5539,1.417 -1.0228,2.0137 -0.4685,0.5964 -1.0652,1.0761 -1.7898,1.438 -0.7242,0.3623 -1.6191,0.5434 -2.6846,0.5434 -1.0228,0 -1.9069,-0.1703 -2.6527,-0.5113 -0.7458,-0.341 -1.3638,-0.8096 -1.8536,-1.4063 -0.4901,-0.5967 -0.8736,-1.2784 -1.1506,-2.0455 -0.2772,-0.767 -0.458,-1.5553 -0.5434,-2.3649 l 12.0172,0 z"
-       id="path266"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><path
-       d="m 502.5991,1077.7346 -6.8394,0 0,6.5199 6.8394,0 0,7.5424 7.8625,1.2785 0,-8.8209 12.5923,0 0,-6.5199 -12.5923,0 0,-12.1451 c 0,-1.1081 0.1066,-2.0029 0.3194,-2.6847 0.2132,-0.6817 0.5114,-1.2146 0.8949,-1.5982 0.3836,-0.3835 0.8524,-0.6392 1.4063,-0.767 0.5542,-0.1279 1.1718,-0.1916 1.8539,-0.1916 0.7242,0 1.3955,0.021 2.0134,0.064 0.618,0.043 1.2144,0.1174 1.7898,0.224 0.5752,0.1063 1.1718,0.2662 1.7898,0.4793 0.618,0.2132 1.2889,0.4901 2.0135,0.8309 l 1.0868,-6.7757 c -1.4491,-0.5964 -3.0153,-1.0225 -4.6985,-1.2781 -1.6832,-0.2557 -3.3131,-0.3836 -4.8897,-0.3836 -1.8326,0 -3.4518,0.1491 -4.8581,0.4473 -1.4062,0.2982 -2.5996,0.8737 -3.5795,1.7258 -0.9803,0.8524 -1.7261,2.0562 -2.2374,3.6116 -0.5114,1.5554 -0.7671,3.5904 -0.7671,6.1044 l 0,12.337 z"
-       id="path268"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><path
-       d="m 527.4003,1068.9772 c 0,2.6422 0.4051,4.9646 1.2146,6.9676 0.8096,2.0026 1.8751,3.6754 3.1961,5.0176 1.3209,1.3425 2.8338,2.3544 4.5383,3.0364 1.7047,0.6818 3.4517,1.0228 5.2415,1.0228 4.432,0 7.7984,-1.3105 10.0996,-3.9314 2.3011,-2.6206 3.4517,-6.4451 3.4517,-11.4738 0,-0.5114 -0.0108,-1.044 -0.032,-1.5979 -0.0213,-0.5542 -0.0533,-1.0015 -0.0958,-1.3425 l -19.4959,0 c 0,-1.9601 0.8096,-3.505 2.429,-4.634 1.6192,-1.1294 3.7075,-1.694 6.2643,-1.694 1.5766,0 3.0787,0.1703 4.5063,0.5113 1.4278,0.341 2.6314,0.6818 3.6116,1.0228 l 1.0868,-6.7119 c -1.3638,-0.4686 -2.8126,-0.8629 -4.3467,-1.1823 -1.5341,-0.3198 -3.2601,-0.4794 -5.1777,-0.4794 -2.5569,0 -4.8473,0.3303 -6.8715,0.9907 -2.0242,0.6605 -3.7499,1.6407 -5.1775,2.9404 -1.4275,1.2997 -2.5251,2.9084 -3.2921,4.826 -0.7671,1.9176 -1.1506,4.1547 -1.1506,6.7116 z m 20.1353,3.1323 c 0,0.8096 -0.1066,1.5874 -0.3197,2.3329 -0.2132,0.7458 -0.5539,1.417 -1.0228,2.0137 -0.4685,0.5964 -1.0652,1.0761 -1.7898,1.438 -0.7242,0.3623 -1.6191,0.5434 -2.6847,0.5434 -1.0227,0 -1.9068,-0.1703 -2.6526,-0.5113 -0.7458,-0.341 -1.3638,-0.8096 -1.8536,-1.4063 -0.4901,-0.5967 -0.8736,-1.2784 -1.1506,-2.0455 -0.2772,-0.767 -0.4581,-1.5553 -0.5434,-2.3649 l 12.0172,0 z"
-       id="path270"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /><path
-       d="m 571.9533,1060.1561 c 1.9176,0 3.3876,0.1386 4.4104,0.4155 1.0227,0.277 1.5341,0.8416 1.5341,1.694 0,0.5539 -0.1599,1.0227 -0.4793,1.4063 -0.3198,0.3835 -0.7671,0.7137 -1.3425,0.9907 -0.5752,0.2769 -1.2357,0.5434 -1.9814,0.7991 -0.7458,0.2557 -1.5234,0.5113 -2.3332,0.767 -1.1506,0.3407 -2.3225,0.735 -3.5156,1.1826 -1.1931,0.4473 -2.2799,1.012 -3.2601,1.6937 -0.9799,0.6821 -1.7898,1.5449 -2.429,2.5889 -0.6392,1.044 -0.9587,2.3545 -0.9587,3.9311 0,1.2784 0.2449,2.4823 0.735,3.6116 0.4901,1.1294 1.2572,2.1305 2.3012,3.0042 1.044,0.8736 2.3757,1.5554 3.9952,2.0455 1.6191,0.4901 3.5583,0.7353 5.8166,0.7353 1.9605,0 3.782,-0.1494 5.4652,-0.4476 1.6835,-0.2982 3.1428,-0.7246 4.3787,-1.2784 l -1.2143,-6.6479 c -0.7246,0.2132 -1.8539,0.5647 -3.388,1.0548 -1.5341,0.4901 -3.2599,0.735 -5.1775,0.735 -2.003,0 -3.3559,-0.2449 -4.0589,-0.735 -0.7033,-0.4901 -1.0548,-1.0122 -1.0548,-1.5661 0,-0.4689 0.1599,-0.8841 0.4793,-1.2464 0.3198,-0.3623 0.7458,-0.6925 1.2785,-0.9907 0.5326,-0.2985 1.1506,-0.5859 1.8538,-0.8632 0.703,-0.2769 1.4593,-0.5431 2.2692,-0.7988 1.1505,-0.3835 2.3437,-0.8098 3.5796,-1.2784 1.2356,-0.4689 2.3544,-1.0548 3.3556,-1.7578 1.0015,-0.7032 1.8218,-1.5981 2.461,-2.6847 0.6393,-1.0868 0.959,-2.4185 0.959,-3.9951 0,-1.2359 -0.2344,-2.4078 -0.7033,-3.5158 -0.4688,-1.1078 -1.2464,-2.0668 -2.3332,-2.8763 -1.0865,-0.8096 -2.5035,-1.4488 -4.2505,-1.9177 -1.7473,-0.4688 -3.8994,-0.703 -6.4562,-0.703 -2.5994,0 -4.8152,0.2982 -6.6478,0.8946 -1.8323,0.5967 -3.3024,1.1294 -4.4104,1.5982 l 1.2143,6.5838 c 1.4916,-0.5964 3.079,-1.1506 4.7622,-1.662 1.6832,-0.5114 3.3985,-0.767 5.1458,-0.767"
-       id="path272"
-       style="fill:#ffffff;fill-opacity:1;fill-rule:nonzero;stroke:none" /></g></svg>
--- a/12_orchestration/kubernetes/intro.md
+++ b/12_orchestration/kubernetes/intro.md
@@ -81,6 +81,7 @@ Kubernetes 也是 C/S 架构，由 **Control Plane (控制平面) **和** Worker
 ### 学习建议

 Kubernetes 的学习曲线较陡峭。建议的学习路径：
+
 1. **理解基本概念**：Pod，Deployment，Service
 2. **动手实践**：使用 Minikube 或 Kind 在本地搭建集群
 3. **部署应用**：编写 YAML 部署一个无状态应用
--- a/13_ecosystem/cloud/intro.md
+++ b/13_ecosystem/cloud/intro.md
@@ -5,18 +5,21 @@
 ### 1。容器编排托管服务

 这是目前最主流的形式。云厂商托管 Kubernetes 的控制平面 (Master 节点)，用户只需管理工作节点 (Worker Node)。
+
 * **优势**：降低了 Kubernetes 集群的维护成本，高可用性由厂商保证。
 * **典型服务**：AWS EKS，Azure AKS，Google GKE，阿里云 ACK，腾讯云 TKE。

 ### 2。容器实例服务

 这一类服务通常被称为 CaaS (Container as a Service)。用户无需管理底层服务器 (EC2/CVM)，只需提供镜像和配置即可运行容器。
+
 * **优势**：极致的弹性，按秒计费，零运维。
 * **典型服务**：AWS Fargate，Azure Container Instances，Google Cloud Run，阿里云 ECI。

 ### 3。镜像仓库服务

 提供安全、可靠的私有 Docker 镜像存储服务，通常与云厂商的 CI/CD 流水线深度集成。
+
 * **典型服务**：AWS ECR，Azure ACR，Google GCR/GAR，阿里云 ACR。

 本章将介绍如何在几个主流云平台上使用 Docker 和 Kubernetes 服务。
--- a/13_ecosystem/cloud/multicloud.md
+++ b/13_ecosystem/cloud/multicloud.md
@@ -4,10 +4,12 @@

 ### 三大公有云 Kubernetes 服务对比

+相关信息如下表：
+
 | 特性 | Google GKE | AWS EKS | Azure AKS |
 | :--- | :--- | :--- | :--- |
 | **版本更新** | 最快，通常是 K8s 新特性的首发地 | 相对保守，注重稳定性 | 跟随社区，更新速度适中 |
-| **控制平面管理** | 全托管，自动升级，免费（部分区域） | 托管，每小时收费 | 全托管，控制平面免费 |
+| **控制平面管理** | 全托管，自动升级，免费 (部分区域)| 托管，每小时收费 | 全托管，控制平面免费 |
 | **节点管理** | GKE Autopilot 模式完全托管节点 | Managed Node Groups 简化管理 | Virtual Machine Scale Sets |
 | **网络模型** | VPC-native, 性能优秀 | AWS VPC CNI, Pod 直接获取 VPC IP | Azure CNI (消耗 IP 多) 或 Kubenet |
 | **集成度** | 与 GCP 数据分析、AI 服务集成紧密 | 与 AWS IAM, ALB, CloudWatch 集成深度高 | 与 Active Directory, Azure DevOps 集成好 |
--- a/14_implementation/14.1_arch.md
+++ b/14_implementation/14.1_arch.md
@@ -34,6 +34,7 @@ Docker 的内部架构如同洋葱一样分层，每一层专注解决特定问
 #### 2。Dockerd (守护进程)

 Docker 的大脑。
+
 - 监听 API 请求
 - 管理 Docker 对象 (镜像、容器、网络、卷)
 - 编排下层组件完成工作
@@ -41,6 +42,7 @@ Docker 的大脑。
 #### 3。Containerd (高级运行时)

 行业标准的容器运行时 (CNCF 毕业项目)。
+
 - 管理容器的完整生命周期 (启动、停止)
 - 镜像拉取与存储
 - **不包含**复杂的与容器无关的功能 (如构建、API)
@@ -49,6 +51,7 @@ Docker 的大脑。
 #### 4。Runc (低级运行时)

 用于创建和运行容器的 CLI 工具。
+
 - 直接与内核交互 (Namespaces，Cgroups)
 - 遵循 OCI (Open Container Initiative) 规范
 - **主要职责**：根据配置启动一个容器，然后退出 (将控制权交给容器进程)
@@ -56,6 +59,7 @@ Docker 的大脑。
 #### 5. Shim

 每个容器都有一个 shim 进程。
+
 - **解耦**：允许 dockerd 重启而不影响容器运行
 - **保持 IO**：维持容器的标准输入输出
 - **状态汇报**：向 containerd 汇报容器退出状态
@@ -135,13 +139,15 @@ flowchart TD

 ### 总结

+相关信息如下表：
+
 | 组件 | 角色 | 关键职责 |
 |------|------|----------|
 | **CLI** | 指挥官 | 发送指令，展示结果 |
 | **Dockerd** | 大管家 | API 接口，整体调度 |
 | **Containerd** | 经理 | 容器生命周期，镜像管理 |
 | **Shim** | 监工 | 保持 IO，允许无守护进程重启 |
-| **Runc** | 工人 | 真正干活（创建容器），干完就走 |
+| **Runc** | 工人 | 真正干活 (创建容器)，干完就走 |

 ### 延伸阅读

--- a/14_implementation/14.2_namespace.md
+++ b/14_implementation/14.2_namespace.md
@@ -36,7 +36,7 @@ Linux 内核提供了以下几种 Namespace，Docker 容器使用了全部：
 | **UTS** | 主机名 | 独立的主机名和域名 |
 | **IPC** | 进程间通信 | 独立的信号量、消息队列、共享内存 |
 | **USER** | 用户/组 ID | 容器内的 root 可以映射为宿主机的普通用户 |
-| **Cgroup** | Cgroup 根目录 | 隔离 cgroup 层级视图（Linux 4.6+） |
+| **Cgroup** | Cgroup 根目录 | 隔离 cgroup 层级视图 (Linux 4.6+)|

 ---

@@ -139,6 +139,8 @@ MNT Namespace 负责文件系统挂载点的隔离，确保容器看到独立的

 #### 与 chroot 的区别

+相关信息如下表：
+
 | 特性 | chroot | MNT Namespace |
 |------|--------|---------------|
 | 安全性 | 可以逃逸 | 更安全 |
--- a/14_implementation/14.3_cgroups.md
+++ b/14_implementation/14.3_cgroups.md
@@ -33,17 +33,21 @@ flowchart LR

 ### cgroups 的历史

+相关信息如下表：
+
 | 时间 | 事件 |
 |------|------|
 | 2006 | Google 工程师提出 cgroups 概念 |
 | 2008 | Linux 2.6.24 正式支持 cgroups v1 |
 | 2016 | Linux 4.5 引入 cgroups v2 |
-| 现在 | Docker 默认使用 cgroups v2（如系统支持） |
+| 现在 | Docker 默认使用 cgroups v2 (如系统支持)|

 ---

 ### cgroups 可以限制的资源

+相关信息如下表：
+
 | 资源类型 | 子系统 | 说明 |
 |---------|--------|------|
 | **CPU** | `cpu`, `cpuset` | CPU 使用时间和核心分配 |
@@ -78,10 +82,10 @@ $ docker run --memory-reservation 256m myapp

 | 参数 | 说明 |
 |------|------|
-| `-m` / `--memory` | 硬限制（超过会 OOM Kill） |
+| `-m` / `--memory` | 硬限制 (超过会 OOM Kill)|
 | `--memory-swap` | 内存 + swap 总限制 |
-| `--memory-reservation` | 软限制（内存竞争时生效） |
-| `--oom-kill-disable` | 禁用 OOM Killer（谨慎使用） |
+| `--memory-reservation` | 软限制 (内存竞争时生效)|
+| `--oom-kill-disable` | 禁用 OOM Killer (谨慎使用)|

 #### CPU 限制

@@ -103,9 +107,9 @@ $ docker run --cpu-shares=512 myapp

 | 参数 | 说明 |
 |------|------|
-| `--cpus` | 限制 CPU 核心数（如 1.5） |
+| `--cpus` | 限制 CPU 核心数 (如 1.5)|
 | `--cpuset-cpus` | 绑定到特定 CPU 核心 |
-| `--cpu-shares` | CPU 时间片权重（相对值） |
+| `--cpu-shares` | CPU 时间片权重 (相对值)|
 | `--cpu-period` / `--cpu-quota` | 精细控制 CPU 配额 |

 #### 磁盘 I/O 限制
@@ -207,12 +211,14 @@ $ docker run --rm --cpus=1 stress --cpu 4

 ### cgroups v1 vs v2

+相关信息如下表：
+
 | 特性 | cgroups v1 | cgroups v2 |
 |------|-----------|-----------|
-| 层级结构 | 多层级（每个资源单独） | 统一层级 |
+| 层级结构 | 多层级 (每个资源单独)| 统一层级 |
 | 管理复杂度 | 复杂 | 简化 |
 | 资源分配 | 基于层级 | 基于子树 |
-| PSI（压力监控） | ❌ | ✅ |
+| PSI (压力监控)| ❌ | ✅ |
 | rootless 容器 | 部分支持 | 完整支持 |

 #### 概述
--- a/14_implementation/14.4_ufs.md
+++ b/14_implementation/14.4_ufs.md
@@ -56,6 +56,7 @@ COPY . .              # 层4：应用代码
 #### 3。容器启动快

 容器启动时不需要复制镜像，只需：
+
 1. 在镜像层上创建一个薄的可写层
 2. 联合挂载所有层

@@ -83,6 +84,7 @@ flowchart LR
 ```

 **流程**：
+
 1. 从只读层读取文件
 2. 复制到容器的可写层
 3. 在可写层中修改
@@ -105,6 +107,8 @@ Docker 可使用多种联合文件系统实现：

 #### 各发行版推荐

+相关信息如下表：
+
 | Linux 发行版 | 推荐存储驱动 |
 |-------------|-------------|
 | Ubuntu 16.04+ | overlay2 |
@@ -154,6 +158,8 @@ flowchart TD

 #### 文件操作行为

+相关信息如下表：
+
 | 操作 | 行为 |
 |------|------|
 | **读取** | 从上到下查找第一个匹配的文件 |
@@ -217,12 +223,14 @@ RUN apt-get update && \
 #### 2。避免在容器中写入大量数据

 容器层的写入性能低于直接写入。大量数据应使用：
+
 - 数据卷 (Volume)
 - 绑定挂载 (Bind Mount)

 #### 3。使用。dockerignore

 排除不需要的文件可以：
+
 - 减小构建上下文
 - 避免创建不必要的层

--- a/14_implementation/14.6_network.md
+++ b/14_implementation/14.6_network.md
@@ -14,6 +14,7 @@ Docker 容器网络就利用了这项技术。它在本地主机和容器内分
 ### 创建网络参数

 Docker 创建一个容器的时候，会执行如下操作：
+
 * 创建一对虚拟接口，分别放到本地主机和新容器中；
 * 本地主机一端桥接到默认的 docker0 或指定网桥上，并具有一个唯一的名字，如 veth65f9；
 * 容器一端放到新容器中，并修改名字作为 eth0，这个接口只在容器的命名空间可见；
@@ -22,6 +23,7 @@ Docker 创建一个容器的时候，会执行如下操作：
 完成这些之后，容器就可以使用 eth0 虚拟网卡来连接其他容器和其他网络。

 可以在 `docker run` 的时候通过 `--net` 参数来指定容器的网络配置，有 4 个可选值：
+
 * `--net=bridge` 这个是默认值，连接到默认的网桥。
 * `--net=host` 告诉 Docker 不要将容器网络放到隔离的命名空间中，即不要容器化容器内的网络。此时容器使用本地主机的网络，它拥有完全的本地主机接口访问权限。容器进程可以跟主机其它 root 进程一样可以打开低范围的端口，可以访问本地网络服务比如 D-bus，还可以让容器做一些影响整个主机系统的事情，比如重启主机。因此使用这个选项的时候要非常小心。如果进一步的使用 `--privileged=true`，容器会被允许直接配置主机的网络堆栈。
 * `--net=container:NAME_or_ID` 让 Docker 将新建容器的进程放到一个已存在容器的网络栈中，新容器进程有自己的文件系统、进程列表和资源限制，但会和已存在的容器共享 IP 地址和端口等网络资源，两者进程可以直接通过 `lo` 环回接口通信。
--- a/14_implementation/_images/docker_arch.png
+++ b/14_implementation/_images/docker_arch.png
--- a/14_implementation/summary.md
+++ b/14_implementation/summary.md
@@ -1,5 +1,7 @@
 ## 本章小结

+相关信息如下表：
+
 | Namespace | 隔离内容 | 一句话说明 |
 |-----------|---------|-----------|
 | PID | 进程 ID | 容器有自己的进程树 |
--- a/15_cases/ci/drone/_images/drone-build.png
+++ b/15_cases/ci/drone/_images/drone-build.png
--- a/15_cases/ci/drone/demo/README.md
+++ b/15_cases/ci/drone/demo/README.md
@@ -15,8 +15,10 @@
    ```bash
    docker build -t drone-demo-app .
    ```
+
 3.  运行容器：
    ```bash
    docker run -p 8080:8080 drone-demo-app
    ```
+
 4.  访问 `http://localhost:8080` 查看效果。
--- a/15_cases/os/_images/alpinelinux-logo.png
+++ b/15_cases/os/_images/alpinelinux-logo.png
--- a/15_cases/os/_images/busybox-logo.png
+++ b/15_cases/os/_images/busybox-logo.png
--- a/15_cases/os/_images/centos-logo.png
+++ b/15_cases/os/_images/centos-logo.png
--- a/15_cases/os/_images/coreos-login.png
+++ b/15_cases/os/_images/coreos-login.png
--- a/15_cases/os/_images/coreos-logo.jpg
+++ b/15_cases/os/_images/coreos-logo.jpg
--- a/15_cases/os/_images/coreos_crt.png
+++ b/15_cases/os/_images/coreos_crt.png
--- a/15_cases/os/_images/coreos_list.png
+++ b/15_cases/os/_images/coreos_list.png
--- a/15_cases/os/_images/coreos_run_ip.png
+++ b/15_cases/os/_images/coreos_run_ip.png
--- a/15_cases/os/_images/debian-logo.png
+++ b/15_cases/os/_images/debian-logo.png
--- a/15_cases/os/_images/docker_version.png
+++ b/15_cases/os/_images/docker_version.png
--- a/15_cases/os/_images/fedora-logo.png
+++ b/15_cases/os/_images/fedora-logo.png
--- a/15_cases/os/_images/php_pulling.png
+++ b/15_cases/os/_images/php_pulling.png
--- a/15_cases/os/_images/ubuntu-logo.jpg
+++ b/15_cases/os/_images/ubuntu-logo.jpg
--- a/15_cases/os/_images/vmware_coreos.png
+++ b/15_cases/os/_images/vmware_coreos.png
--- a/16_appendix/16.4_terminology.md
+++ b/16_appendix/16.4_terminology.md
@@ -4,26 +4,28 @@

 ### 核心术语统一表

-| 统一写法（推荐） | 可接受写法 | 避免写法 | 说明 |
+相关信息如下表：
+
+| 统一写法 (推荐)| 可接受写法 | 避免写法 | 说明 |
 |---|---|---|---|
 | Docker Engine | Docker 引擎 | docker engine | 产品名首字母大写。 |
 | Docker Desktop | - | docker desktop | 产品名首字母大写。 |
 | Dockerfile | - | Docker File、dockerfile | 固定拼写。 |
-| Docker 镜像（Image） | 镜像 | image（纯英文散落） | 首次出现建议中英文并列。 |
-| Docker 容器（Container） | 容器 | container（纯英文散落） | 与镜像区分清楚。 |
-| 仓库（Repository） | Repo（非正式） | 镜像仓库/Repository 混用不解释 | 首次出现需给出英文。 |
-| 注册服务器（Registry） | 镜像注册服务 | 私有仓库/Registry 混指 | Registry 与 Repository 需区分。 |
-| 标签（Tag） | 版本标签 | tag（正文中小写裸写） | 命令中保留原样。 |
-| Docker Compose | Compose | docker compose（当作产品名） | 产品名用 `Docker Compose`。 |
-| `docker compose` | - | `docker-compose`（新示例中） | 命令统一使用 V2 子命令写法。 |
+| Docker 镜像 (Image)| 镜像 | image (纯英文散落)| 首次出现建议中英文并列。 |
+| Docker 容器 (Container)| 容器 | container (纯英文散落)| 与镜像区分清楚。 |
+| 仓库 (Repository)| Repo (非正式)| 镜像仓库/Repository 混用不解释 | 首次出现需给出英文。 |
+| 注册服务器 (Registry)| 镜像注册服务 | 私有仓库/Registry 混指 | Registry 与 Repository 需区分。 |
+| 标签 (Tag)| 版本标签 | tag (正文中小写裸写)| 命令中保留原样。 |
+| Docker Compose | Compose | docker compose (当作产品名)| 产品名用 `Docker Compose`。 |
+| `docker compose` | - | `docker-compose` (新示例中)| 命令统一使用 V2 子命令写法。 |
 | `compose.yaml` | `compose.yml` | 新示例继续使用 `docker-compose.yml` | 教学默认文件名统一为 `compose.yaml`。 |
-| Kubernetes | K8s（缩写） | kubernetes（正文） | 正文统一首字母大写。 |
-| `kubectl` | - | kubeclt（拼写错误） | 命令与二进制名用反引号包裹。 |
-| etcd | - | Etcd（混用） | 项目官方写法为小写 `etcd`。 |
-| Docker Buildx | Buildx | buildx（正文裸写） | 产品名用 `Docker Buildx`。 |
+| Kubernetes | K8s (缩写)| kubernetes (正文)| 正文统一首字母大写。 |
+| `kubectl` | - | kubeclt (拼写错误)| 命令与二进制名用反引号包裹。 |
+| etcd | - | Etcd (混用)| 项目官方写法为小写 `etcd`。 |
+| Docker Buildx | Buildx | buildx (正文裸写)| 产品名用 `Docker Buildx`。 |
 | BuildKit | - | buildkit | 固定大小写。 |
-| 控制平面（Control Plane） | - | 主控平面（未定义） | 章节内保持单一译名。 |
-| 工作节点（Worker Node） | 节点（在上下文明确时） | 工作机器（未定义） | 与控制平面对照使用。 |
+| 控制平面 (Control Plane)| - | 主控平面 (未定义)| 章节内保持单一译名。 |
+| 工作节点 (Worker Node)| 节点 (在上下文明确时)| 工作机器 (未定义)| 与控制平面对照使用。 |

 ### 清稿执行规则

--- a/16_appendix/_images/cmd_logic.png
+++ b/16_appendix/_images/cmd_logic.png
--- a/16_appendix/_images/container_status.png
+++ b/16_appendix/_images/container_status.png
--- a/16_appendix/faq/errors.md
+++ b/16_appendix/faq/errors.md
@@ -1,5 +1,7 @@
 ## 常见错误速查表

+相关信息如下表：
+
 | 错误信息 / 现象 | 可能原因 | 解决方案 |
 | :--- | :--- | :--- |
 | `Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running?` | Docker 服务未启动 | Linux: `sudo systemctl start docker`<br>Mac/Win: 启动 Docker Desktop |
--- a/CHANGELOG.md
+++ b/CHANGELOG.md
@@ -59,7 +59,7 @@
  * 更新 `CoreOS` 章节
  * 更新 `etcd` 章节，基于 3.x 版本

-  * 删除 `Docker Compose` 中的 `links`指令
+  * 删除 `Docker Compose` 中的 `links` 指令

  * 替换 `docker daemon` 命令为 `dockerd`
  * 替换 `docker ps` 命令为 `docker container ls`
@@ -71,13 +71,13 @@
  * 优化文字排版
  * 调整目录结构
  * 修复内容逻辑错误
-  * 修复`404` 链接
+  * 修复 `404` 链接

 * 0.9.0-rc1: 2017-11-29

-  * 根据最新版本（v17.09）修订内容
+  * 根据最新版本 (v17.09) 修订内容

-  * 增加 `Dockerfile` 多阶段构建( `multistage builds` ) `Docker 17.05` 新增特性
+  * 增加 `Dockerfile` 多阶段构建 (`multistage builds`) `Docker 17.05` 新增特性
  * 增加 `docker exec` 子命令介绍
  * 增加 `docker` 管理子命令 `container` `image` `network` `volume` 介绍
  * 增加 `树莓派单片电脑` 安装 Docker
@@ -102,7 +102,7 @@
 * 0.8.0: 2017-01-08

  * 修正文字内容
-  * 根据最新版本（1.12）修订安装使用
+  * 根据最新版本 (1.12) 修订安装使用
  * 补充附录章节

 * 0.7.0: 2016-06-12
--- a/CONTRIBUTING.md
+++ b/CONTRIBUTING.md
@@ -36,6 +36,10 @@ $ git rebase upstream/master
 $ git push -f origin master
 ```

+## 概述
+
+总体概述了以下内容。
+
 ## 排版规范

-本开源书籍遵循 [中文排版指南](https://github.com/mzlogin/chinese-copywriting-guidelines) 规范。
+本开源书籍遵循[中文排版指南](https://github.com/mzlogin/chinese-copywriting-guidelines)规范。
--- a/README.md
+++ b/README.md
@@ -1,8 +1,10 @@
 # Docker — 从入门到实践

+下图直观地展示了本节内容：
+
 [![](https://img.shields.io/github/stars/yeasy/docker_practice.svg?style=social&label=Stars)](https://github.com/yeasy/docker_practice) [![](https://img.shields.io/github/release/yeasy/docker_practice/all.svg)](https://github.com/yeasy/docker_practice/releases) [![](https://img.shields.io/badge/Based-Docker%20Engine%20v29.x-blue.svg)](https://docs.docker.com/engine/release-notes/) [![](https://img.shields.io/badge/Docker%20%E6%8A%80%E6%9C%AF%E5%85%A5%E9%97%A8%E4%B8%8E%E5%AE%9E%E6%88%98-jd.com-red.svg)][1]

-**v1.5.4**
+**v1.5.5**

 [Docker](https://www.docker.com) 是个划时代的开源项目，它彻底释放了计算虚拟化的威力，极大提高了应用的维护效率，降低了云计算应用开发的成本！使用 Docker，可以让应用的部署、测试和分发都变得前所未有的高效和轻松！

@@ -12,14 +14,16 @@

 ## 内容特色

-*   **入门基础**：前六章为基础内容，帮助深入理解 Docker 的基本概念（镜像、容器、仓库）和核心操作。
+*   **入门基础**：前六章为基础内容，帮助深入理解 Docker 的基本概念 (镜像、容器、仓库) 和核心操作。
 *   **进阶应用**：7 ~ 10 章涵盖数据管理、网络配置、Buildx、Compose、运维管理等高级操作。
-*   **深入原理**：11 ~ 13 章介绍容器编排(Kubernetes、Etcd)、容器生态、底层实现技术。
-*   **实战扩展**：14 ~ 15 章展示操作系统、CI/CD等典型应用场景和实践案例，以及工具参考。
+*   **深入原理**：11 ~ 13 章介绍容器编排 (Kubernetes、Etcd)、容器生态、底层实现技术。
+*   **实战扩展**：14 ~ 15 章展示操作系统、CI/CD 等典型应用场景和实践案例，以及工具参考。
 *   **广泛扩展**：涵盖 Fedora CoreOS、容器云等热门开源项目，并展示典型的应用场景和实践案例。

 ## 阅读方式

+本节涵盖了相关内容与详细描述，主要探讨以下几个方面：
+
 ### 在线阅读

 > 推荐访问官方 GitBook，体验最佳。
@@ -30,7 +34,9 @@

 ### 本地阅读

-#### 方式 1：Docker 镜像（推荐）
+本节涵盖了相关内容与详细描述，主要探讨以下几个方面：
+
+#### 方式 1：Docker 镜像 (推荐)

 无需安装任何依赖，一条命令即可启动。

@@ -40,7 +46,7 @@ docker run -it --rm -p 4000:80 ccr.ccs.tencentyun.com/dockerpracticesig/docker_p
 启动后访问 [http://localhost:4000](http://localhost:4000)。
 [详情参考](https://github.com/yeasy/docker_practice/wiki/%E7%A6%BB%E7%BA%BF%E9%98%85%E8%AF%BB%E5%8A%9F%E8%83%BD%E8%AF%A6%E8%A7%A3)

-#### 方式 2：本地构建（HonKit）
+#### 方式 2：本地构建

 适合想要修改内容或深度定制的读者。需要安装 Node.js 环境。

@@ -54,22 +60,24 @@ npx honkit serve

 欢迎加入 Docker 技术交流群，分享 Docker 资源，交流 Docker 技术。

-*   **GitHub Discussions**：[点击前往](https://github.com/yeasy/docker_practice/discussions)（技术问答、交流）
-*   **GitHub Issues**：[提交 Bug](https://github.com/yeasy/docker_practice/issues/new/choose)（内容错误、建议）
+*   **GitHub Discussions**：[点击前往](https://github.com/yeasy/docker_practice/discussions) (技术问答、交流)
+*   **GitHub Issues**：[提交 Bug](https://github.com/yeasy/docker_practice/issues/new/choose) (内容错误、建议)

-> **交流 QQ 群**（部分已满，建议优先使用 GitHub Discussions）：
+> **交流 QQ 群** (部分已满，建议优先使用 GitHub Discussions)：
 > *   341410255 (I), 419042067 (II), 210028779 (III), 483702734 (IV), 460598761 (V)
 > *   581983671 (VI), 252403484 (VII), 544818750 (VIII), 571502246 (IX), 145983035 (X)

 ## 参与贡献

-欢迎 [参与项目维护](CONTRIBUTING.md)。
+欢迎[参与项目维护](CONTRIBUTING.md)。

 *   [修订记录](CHANGELOG.md)
 *   [贡献者名单](https://github.com/yeasy/docker_practice/graphs/contributors)

 ## 进阶学习

+下图直观地展示了本节内容：
+
 [![](https://github.com/yeasy/docker_practice/raw/master/_images/docker_primer4.jpg)][1]

 《[Docker 技术入门与实战][1]》已更新到第 4 版，讲解最新容器技术栈知识，欢迎大家阅读并反馈建议。
@@ -87,6 +95,8 @@ npx honkit serve

 ## Star History

+下图直观地展示了本节内容：
+
 [![Star History Chart](https://api.star-history.com/svg?repos=yeasy/docker_practice&type=Date)](https://star-history.com/#yeasy/docker_practice&Date)

 [1]: https://item.jd.com/10200902362001.html
--- a/SUMMARY.md
+++ b/SUMMARY.md
@@ -4,19 +4,19 @@
 * [修订记录](CHANGELOG.md)
 * [如何贡献](CONTRIBUTING.md)

-## 第一部分: 入门篇
+## 第一部分：入门篇

 * [第一章 Docker 简介](01_introduction/README.md)
  * [快速上手](01_introduction/1.1_quickstart.md)
  * [什么是 Docker](01_introduction/1.2_what.md)
  * [为什么要用 Docker](01_introduction/1.3_why.md)
  * [本章小结](01_introduction/summary.md)
-* [第二章 基本概念](02_basic_concept/README.md)
+* [第二章基本概念](02_basic_concept/README.md)
  * [镜像](02_basic_concept/2.1_image.md)
  * [容器](02_basic_concept/2.2_container.md)
  * [仓库](02_basic_concept/2.3_repository.md)
  * [本章小结](02_basic_concept/summary.md)
-* [第三章 安装 Docker](03_install/README.md)
+* [第三章安装 Docker](03_install/README.md)
  * [Ubuntu](03_install/3.1_ubuntu.md)
  * [Debian](03_install/3.2_debian.md)
  * [Fedora](03_install/3.3_fedora.md)
@@ -27,7 +27,7 @@
  * [Windows 10/11](03_install/3.8_windows.md)
  * [镜像加速器](03_install/3.9_mirror.md)
  * [开启实验特性](03_install/3.10_experimental.md)
-* [第四章 使用镜像](04_image/README.md)
+* [第四章使用镜像](04_image/README.md)
  * [获取镜像](04_image/4.1_pull.md)
  * [列出镜像](04_image/4.2_list.md)
  * [删除本地镜像](04_image/4.3_rm.md)
@@ -36,7 +36,7 @@
  * [其它制作镜像的方式](04_image/4.6_other.md)
  * [实现原理](04_image/4.7_internal.md)
  * [本章小结](04_image/summary.md)
-* [第五章 操作容器](05_container/README.md)
+* [第五章操作容器](05_container/README.md)
  * [启动](05_container/5.1_run.md)
  * [守护态运行](05_container/5.2_daemon.md)
  * [终止](05_container/5.3_stop.md)
@@ -44,14 +44,14 @@
  * [导出和导入](05_container/5.5_import_export.md)
  * [删除](05_container/5.6_rm.md)
  * [本章小结](05_container/summary.md)
-* [第六章 访问仓库](06_repository/README.md)
+* [第六章访问仓库](06_repository/README.md)
  * [Docker Hub](06_repository/6.1_dockerhub.md)
  * [私有仓库](06_repository/6.2_registry.md)
  * [私有仓库高级配置](06_repository/6.3_registry_auth.md)
  * [Nexus 3](06_repository/6.4_nexus3_registry.md)
  * [本章小结](06_repository/summary.md)

-## 第二部分: 进阶篇
+## 第二部分：进阶篇

 * [第七章 Dockerfile 指令详解](07_dockerfile/README.md)
  * [RUN 执行命令](07_dockerfile/7.1_run.md)
@@ -73,7 +73,7 @@
  * [多阶段构建](07_dockerfile/7.17_multistage_builds.md)
  * [实战多阶段构建 Laravel 镜像](07_dockerfile/7.18_multistage_builds_laravel.md)
  * [本章小结](07_dockerfile/summary.md)
-* [第八章 数据与网络管理](08_data_network/README.md)
+* [第八章数据与网络管理](08_data_network/README.md)
  * [数据管理](08_data_network/data/README.md)
    * [数据卷](08_data_network/data/volume.md)
    * [挂载主机目录](08_data_network/data/bind-mounts.md)
@@ -97,7 +97,7 @@
  * [实战 Rails](10_compose/10.7_rails.md)
  * [实战 WordPress](10_compose/10.8_wordpress.md)
  * [实战 LNMP](10_compose/10.9_lnmp.md)
-* [第十一章 运维管理](11_ops/README.md)
+* [第十一章运维管理](11_ops/README.md)
  * [容器监控](11_ops/monitor/README.md)
    * [Prometheus](11_ops/monitor/prometheus.md)
  * [日志管理](11_ops/logs/README.md)
@@ -110,9 +110,9 @@
    * [其它安全特性](11_ops/security/other_feature.md)
    * [总结](11_ops/security/summary.md)

-## 第三部分: 深入篇
+## 第三部分：深入篇

-* [第十二章 容器编排](12_orchestration/README.md)
+* [第十二章容器编排](12_orchestration/README.md)
  * [Etcd 项目](12_orchestration/etcd/README.md)
    * [简介](12_orchestration/etcd/intro.md)
    * [安装](12_orchestration/etcd/install.md)
@@ -125,15 +125,15 @@
    * [高级特性](12_orchestration/kubernetes/advanced.md)
    * [实战练习](12_orchestration/kubernetes/practice.md)
  * [部署 Kubernetes](12_orchestration/setup/README.md)
-    * [使用 kubeadm 部署 Kubernetes（CRI 使用 containerd）](12_orchestration/setup/kubeadm.md)
-    * [使用 kubeadm 部署 Kubernetes（使用 Docker）](12_orchestration/setup/kubeadm-docker.md)
+    * [使用 kubeadm 部署 Kubernetes (CRI 使用 containerd)](12_orchestration/setup/kubeadm.md)
+    * [使用 kubeadm 部署 Kubernetes (使用 Docker)](12_orchestration/setup/kubeadm-docker.md)
    * [在 Docker Desktop 使用](12_orchestration/setup/docker-desktop.md)
    * [Kind - Kubernetes IN Docker](12_orchestration/setup/kind.md)
    * [K3s - 轻量级 Kubernetes](12_orchestration/setup/k3s.md)
    * [一步步部署 Kubernetes 集群](12_orchestration/setup/systemd.md)
    * [部署 Dashboard](12_orchestration/setup/dashboard.md)
  * [Kubernetes 命令行 kubectl](12_orchestration/kubectl/README.md)
-* [第十三章 容器生态](13_ecosystem/README.md)
+* [第十三章容器生态](13_ecosystem/README.md)
  * [Fedora CoreOS](13_ecosystem/coreos/README.md)
    * [简介](13_ecosystem/coreos/intro.md)
    * [安装](13_ecosystem/coreos/install.md)
@@ -145,7 +145,7 @@
    * [小结](13_ecosystem/cloud/summary.md)
    * [多云部署策略](13_ecosystem/cloud/multicloud.md)
  * [podman - 下一代 Linux 容器工具](13_ecosystem/podman/README.md)
-* [第十四章 底层实现](14_implementation/README.md)
+* [第十四章底层实现](14_implementation/README.md)
  * [基本架构](14_implementation/14.1_arch.md)
  * [命名空间](14_implementation/14.2_namespace.md)
  * [控制组](14_implementation/14.3_cgroups.md)
@@ -154,9 +154,9 @@
  * [网络](14_implementation/14.6_network.md)
  * [本章小结](14_implementation/summary.md)

-## 第四部分: 实战篇
+## 第四部分：实战篇

-* [第十五章 实战案例](15_cases/README.md)
+* [第十五章实战案例](15_cases/README.md)
  * [实战案例 - 操作系统](15_cases/os/README.md)
    * [Busybox](15_cases/os/busybox.md)
    * [Alpine](15_cases/os/alpine.md)
@@ -171,7 +171,7 @@
      * [Drone Demo](15_cases/ci/drone/demo/README.md)
  * [在 IDE 中使用 Docker](15_cases/ide/README.md)
    * [VS Code](15_cases/ide/vsCode.md)
-* [第十六章 附录](16_appendix/README.md)
+* [第十六章附录](16_appendix/README.md)
  * [附录一：常见问题总结](16_appendix/faq/README.md)
    * [常见错误速查表](16_appendix/faq/errors.md)
  * [附录二：热门镜像介绍](16_appendix/repo/README.md)
@@ -191,5 +191,5 @@
  * [附录四：Dockerfile 最佳实践](16_appendix/16.1_best_practices.md)
  * [附录五：如何调试 Docker](16_appendix/16.2_debug.md)
  * [附录六：资源链接](16_appendix/16.3_resources.md)
-  * [附录七：术语词表（出版统一版）](16_appendix/16.4_terminology.md)
-  * [附录八：出版清稿规范（图号与章节风格）](16_appendix/16.5_editorial_style.md)
+  * [附录七：术语词表 (出版统一版)](16_appendix/16.4_terminology.md)
+  * [附录八：出版清稿规范 (图号与章节风格)](16_appendix/16.5_editorial_style.md)
--- a/_images/ECS.jpg
+++ b/_images/ECS.jpg
--- a/_images/aliyun-logo.png
+++ b/_images/aliyun-logo.png
--- a/_images/aws-logo.jpg
+++ b/_images/aws-logo.jpg
--- a/_images/cover.jpg
+++ b/_images/cover.jpg
--- a/Show More
+++ b/Show More