Update OS examples to Debian 13, Ubuntu 26.04, Fedora 43

- ch12: 添加 TIME namespace (Linux 5.6+)，内核 namespace 类型从 7 更新为 8
- ch12: 补充 Docker Engine v29.x 实���性 nftables 支持
- ch13: Ingress-NGINX 退役通知，添加 Gateway API 推荐方案和示例
- ch13: 添加 Pod Security Standards 章节（替代已移除的 PSP）
- ch18: 补充 DCT 退役时间线（2028-03-31 完全移除）和迁移建议

02_basic_concept/2.1_image.md

@@ -172,7 +172,7 @@ registry.example.com/myproject/myapp:v1.2.3
 
 ## 简写（使用 Docker Hub）
 
-nginx:1.25
+nginx:1.30
 ubuntu:24.04
 
 ## 省略标签（默认使用 latest）

02_basic_concept/2.3_repository.md

@@ -1,6 +1,6 @@
 ## 2.3 仓库
 
-> **版本说明**：本节示例基于 Docker v29.x 和常见镜像版本编写。示例中的版本号（如 `nginx:1.25`、`mysql:8.0`、`mysql:5.7` 等）为演示用途。实际使用时请访问 [Docker Hub 官方页面](https://hub.docker.com) 或相应镜像的发布页确认最新可用版本和标签。
+> **版本说明**：本节示例基于 Docker v29.x 和常见镜像版本编写。示例中的版本号（如 `nginx:1.30`、`mysql:8.0`、`mysql:5.7` 等）为演示用途。实际使用时请访问 [Docker Hub 官方页面](https://hub.docker.com) 或相应镜像的发布页确认最新可用版本和标签。
 
 Docker Registry 是镜像分发和管理的核心组件。本节将介绍 Registry 的基本概念、公共和私有服务的选择，以及镜像的安全管理。
 
@@ -73,7 +73,7 @@ registry.example.com/mycompany/myapp:v1.2.3
 
 ## Docker Hub 官方镜像（省略 registry 和用户名）
 
-nginx:1.25
+nginx:1.30
 ubuntu:24.04
 
 ## Docker Hub 用户镜像
@@ -217,7 +217,7 @@ $ docker login registry.example.com # 登录其他 Registry
 
 ## 拉取镜像
 
-$ docker pull nginx:1.25
+$ docker pull nginx:1.30
 
 ## 标记镜像（准备推送）
 

07_dockerfile/7.12_healthcheck.md

@@ -34,7 +34,7 @@ Starting ──成功──> Healthy ──失败N次──> Unhealthy
 #### Web 服务检查
 
 ```docker
-# 注：nginx 镜像推荐使用具体的版本标签（如 nginx:1.25-alpine）
+# 注：nginx 镜像推荐使用具体的版本标签（如 nginx:1.30-alpine）
 FROM nginx
 RUN apt-get update && apt-get install -y curl && rm -rf /var/lib/apt/lists/*
 

07_dockerfile/7.17_multistage_builds.md

@@ -176,5 +176,5 @@ $ docker build --target builder -t username/imagename:tag .
 上面例子中我们使用 `COPY --from=0 /go/src/github.com/go/helloworld/app .` 从上一阶段的镜像中复制文件，我们也可以复制任意镜像中的文件。
 
 ```docker
-COPY --from=nginx:1.25-alpine /etc/nginx/nginx.conf /nginx.conf
+COPY --from=nginx:1.30-alpine /etc/nginx/nginx.conf /nginx.conf
 ```

07_dockerfile/7.18_multistage_builds_laravel.md

@@ -128,8 +128,8 @@ RUN set -x ; cd ${LARAVEL_PATH} \
 ### 7.18.5 最后一个阶段构建 NGINX 镜像
 
 ```docker
-# 注：nginx 镜像推荐使用具体的版本标签（如 nginx:1.25-alpine）
-FROM nginx:1.25-alpine as nginx
+# 注：nginx 镜像推荐使用具体的版本标签（如 nginx:1.30-alpine）
+FROM nginx:1.30-alpine as nginx
 
 ARG LARAVEL_PATH=/app/laravel
 
@@ -179,7 +179,7 @@ $ docker run -dit --rm --network=laravel -p 8080:80 my/nginx
 完整的 `Dockerfile` 文件如下。
 
 ```docker
-# 注：生产环境推荐使用具体的版本标签，如 node:20-alpine、composer:2.x、php:8.3-fpm-alpine、nginx:1.25-alpine
+# 注：生产环境推荐使用具体的版本标签，如 node:20-alpine、composer:2.x、php:8.3-fpm-alpine、nginx:1.30-alpine
 FROM node:20-alpine as frontend
 
 COPY package.json /app/
@@ -229,7 +229,7 @@ RUN set -x ; cd ${LARAVEL_PATH} \
       && chmod -R 777 storage \
       && php artisan package:discover
 
-FROM nginx:1.25-alpine as nginx
+FROM nginx:1.30-alpine as nginx
 
 ARG LARAVEL_PATH=/app/laravel
 

13_kubernetes_concepts/13.2_concepts.md

@@ -35,7 +35,7 @@
 
 ##### 节点状态
 
-节点的状态主要是用来描述处于 `Running` 的节点。当前可用的有 `NodeReachable` 和 `NodeReady`。以后可能会增加其他状态。`NodeReachable` 表示集群可达。`NodeReady` 表示 kubelet 返回 Status Ok 并且 HTTP 状态检查健康。
+节点的状态通过一组条件（Conditions）来描述。主要条件包括 `Ready`（kubelet 健康且可以接收 Pod）、`MemoryPressure`（内存不足）、`DiskPressure`（磁盘不足）和 `PIDPressure`（进程数过多）等。其中 `Ready` 条件最为关键：值为 `True` 表示节点健康可调度，`False` 表示节点异常，`Unknown` 表示节点控制器超过一定时间未收到心跳。
 
 #### 节点管理
 

18_security/18.5_other_feature.md

@@ -8,7 +8,7 @@
 
 一个普通的 Linux 内核提供了 300 多个系统调用，而一个正常运行的容器化应用（例如 Nginx 服务）通常只会用到几十个调用，这就给攻击者留下了大量的闲置入口点来进行内核层的缓冲区溢出攻击。
 
-Docker 默认启用了 Seccomp 并利用预置的 [默认配置文件](https://github.com/moby/moby/blob/master/profiles/seccomp/default.json) 将可以利用的系统调用缩减到了不足一半（默认禁用了 44 个危险的统调用，比如修改时区或重启系统）。
+Docker 默认启用了 Seccomp 并利用预置的 [默认配置文件](https://github.com/moby/moby/blob/master/profiles/seccomp/default.json) 将可以利用的系统调用缩减到了不足一半（默认禁用了 44 个危险的系统调用，比如修改时区或重启系统）。
 
 如果你对应用的系统调用特征了如指掌，你可以为容器定制专属规则。
 

20_cases_os/20.3_debian.md

@@ -25,7 +25,7 @@ Debian 是一个常用的基础镜像。
 ```bash
 $ docker run -it debian bash
 root@668e178d8d69:/# cat /etc/issue
-Debian GNU/Linux 12
+Debian GNU/Linux 13
 ```
 `Debian` 镜像很适合作为基础镜像，构建自定义镜像。
 
@@ -43,18 +43,18 @@ Debian GNU/Linux 12
 Ubuntu 是目前最流行的 Linux 发行版之一。
 
 
-下面以 `ubuntu:24.04` 为例，演示如何使用该镜像安装一些常用软件。
+下面以 `ubuntu:26.04` 为例，演示如何使用该镜像安装一些常用软件。
 
 首先使用 `-ti` 参数启动容器，登录 `bash`，查看 `ubuntu` 的发行版本号。
 
 ```bash
-$ docker run -ti ubuntu:24.04 /bin/bash
+$ docker run -ti ubuntu:26.04 /bin/bash
 root@7d93de07bf76:/# cat /etc/os-release
-PRETTY_NAME="Ubuntu 24.04 LTS"
+PRETTY_NAME="Ubuntu 26.04 LTS"
 NAME="Ubuntu"
-VERSION_ID="24.04"
-VERSION="24.04 LTS (Noble Numbat)"
-VERSION_CODENAME=noble
+VERSION_ID="26.04"
+VERSION="26.04 LTS (Resolute Raccoon)"
+VERSION_CODENAME=resolute
 ID=ubuntu
 ID_LIKE=debian
 HOME_URL="https://www.ubuntu.com/"

20_cases_os/20.4_centos.md

@@ -50,7 +50,7 @@ latest: Pulling from library/fedora
 Digest: sha256:64a02df6aac27d1200c2572fe4b9949f1970d05f74d367ce4af994ba5dc3669e
 Status: Downloaded newer image for fedora:latest
 [root@196ca341419b /]# cat /etc/redhat-release
-Fedora release 39 (Thirty Nine)
+Fedora release 43 (Forty Three)
 ```
 
 ### 20.4.3 相关资源

appendix/best_practices.md

@@ -190,7 +190,7 @@ ENV PG_MAJOR 9.3
 
 ENV PG_VERSION 9.3.4
 
-RUN curl -SL http://example.com/postgres-$PG_VERSION.tar.xz | tar -xJC /usr/src/postgress && …
+RUN curl -SL http://example.com/postgres-$PG_VERSION.tar.xz | tar -xJC /usr/src/postgres && …
 
 ENV PATH /usr/local/postgres-$PG_MAJOR/bin:$PATH
 ```

appendix/learning_roadmap.md

@@ -434,8 +434,8 @@ Kubernetes 进阶 (Week 24-36)
 - 题目数：55 道
 - 时间限制：90 分钟
 - 及格分数：73%（约 41 道题）
-- 费用：$165 USD
-- 有效期：3 年
+- 费用：$199 USD
+- 有效期：2 年
 
 考试内容比例：
 ```text