Remove blank lines after code block markers

02_basic_concept/2.3_repository.md

@@ -40,7 +40,6 @@ flowchart TB
         RepoNginx ~~~ RepoMysql
     end
 ```
-
 图 2-2：Registry、Repository 与 Tag 的层级关系
 
 相关基本概念具体如下：
@@ -58,11 +57,9 @@ flowchart TB
 ```bash
 [registry 地址/][用户名/]仓库名[:标签]
 ```
-
 示例：
 
 ```bash
-
 ## 完整格式
 
 registry.example.com/mycompany/myapp:v1.2.3
@@ -86,7 +83,6 @@ jwilder/nginx-proxy:latest
 ghcr.io/username/myapp:v1.0
 gcr.io/google-containers/pause:3.6
 ```
-
 > 💡 **笔者提示**：如果不指定 Registry 地址，默认使用 Docker Hub。如果不指定标签，默认使用 `latest`。
 
 ### 2.3.3 公共 Registry 服务
@@ -104,7 +100,6 @@ gcr.io/google-containers/pause:3.6
 - 付费账户支持私有仓库
 
 ```bash
-
 ## 从 Docker Hub 拉取镜像
 
 $ docker pull nginx              # 官方镜像
@@ -115,7 +110,6 @@ $ docker pull bitnami/redis      # 第三方镜像
 $ docker login
 $ docker push username/myapp:v1.0
 ```
-
 #### 其他公共 Registry
 
 除了 Docker Hub，还有以下几个常见的公共 Registry：
@@ -140,7 +134,6 @@ $ docker push username/myapp:v1.0
   ]
 }
 ```
-
 详细配置方法请参考[镜像加速器](../03_install/3.9_mirror.md)章节。
 
 > ⚠️ **笔者提醒**：镜像加速器的可用性经常变化，使用前建议先测试是否可用。
@@ -154,7 +147,6 @@ $ docker push username/myapp:v1.0
 Docker 官方提供了 [registry](https://hub.docker.com/_/registry/) 镜像，可以快速搭建私有 Registry：
 
 ```bash
-
 ## 启动一个本地 Registry
 
 $ docker run -d -p 5000:5000 --name registry registry:2
@@ -168,7 +160,6 @@ $ docker push localhost:5000/myapp:v1.0
 
 $ docker pull localhost:5000/myapp:v1.0
 ```
-
 #### 企业级解决方案
 
 官方 Registry 功能较为基础，企业环境常用以下方案：
@@ -208,13 +199,11 @@ $ docker pull localhost:5000/myapp:v1.0
      │                           │                  docker run │
      │                           │                  运行容器    │
 ```
-
 图 2-3：镜像构建、推送与拉取流程
 
 #### 常用命令
 
 ```bash
-
 ## 登录 Registry
 
 $ docker login                      # 登录 Docker Hub
@@ -236,7 +225,6 @@ $ docker push registry.example.com/myteam/myapp:v1.0
 
 $ docker logout
 ```
-
 ### 2.3.7 镜像的安全性
 
 在使用公共镜像或维护私有镜像时，安全性是不容忽视的重要环节。
@@ -246,7 +234,6 @@ $ docker logout
 Docker Hub 的[官方镜像](https://hub.docker.com/search?q=&type=image&image_filter=official) (标有 “Official Image” 标识) 经过 Docker 团队审核，相对更安全。示例如下：
 
 ```bash
-
 ## 官方镜像示例
 
 nginx          # ✅ 官方
@@ -258,7 +245,6 @@ redis          # ✅ 官方
 bitnami/redis  # ⚠️ 需要评估
 someuser/myapp # ⚠️ 需要评估
 ```
-
 #### 镜像签名
 
 当前更推荐使用 Sigstore / Notation 体系进行镜像签名与验证。`Docker Content Trust (DCT)` 已进入退场阶段，不建议作为新项目主方案。
@@ -266,7 +252,6 @@ someuser/myapp # ⚠️ 需要评估
 > 注意：Cosign 默认会把签名写回镜像所在仓库，请使用你有推送权限的镜像地址。
 
 ```bash
-
 ## 准备一个你有写权限的镜像地址
 $ export IMAGE=<你的仓库名>/nginx:1.27
 $ docker pull nginx:1.27
@@ -280,11 +265,9 @@ $ cosign generate-key-pair
 $ cosign sign --key cosign.key $IMAGE
 $ cosign verify --key cosign.pub $IMAGE
 ```
-
 #### 漏洞扫描
 
 ```bash
-
 ## 使用 Docker Scout 扫描镜像漏洞
 
 $ docker scout cves nginx:latest