mirror of
https://github.com/yeasy/docker_practice.git
synced 2026-11-02 08:56:10 +00:00
yeasy
ef2625531d
全书此前是真·五五开：含中文的括号 336 处半角 : 336 处全角，而且**在同一文件 内混用**——`18_security/18.1_kernel_ns.md` 第 11/17/20 行写 `（如 runC）`， 第 31 行写 `(用户命名空间映射)`。这不是体例问题，是它自己跟自己不一致。 集群里其余 13 本都一边倒（llm_internals 5 : 1049、oc_guide 2 : 713、 forward_deployed_engineering_guide 0 : 108），blockchain_guide 已在 2026-08-05 按同一方向统一过 97 处，故取全角，而非另立新规。全角括号前后不留空格， 原先 `概念 (镜像、容器、仓库) 和` 两侧的空格一并收掉。 **纯拉丁内容的半角括号一个没动**——`新建一个层 (Layer)`、`项目 (project)` 保持原样：改动前后「半角且内容纯拉丁」的数量都是 **1163**，而「半角且含中文」 从 **336 变成 0**。 其余验证：改动前后各自抹掉全部空白与圆括号后**逐字节相同**（两侧均 19559 字符）； 左右括号总数改动前后都是 399 : 399，证明没有吞括号也没有配错对。 `check_project_rules` 202/202、`check_emphasis` 202/202、37 tests OK、 根 `format_checker` 与 `validate_codeblocks` 干净、`git diff --check` 干净。
第十七章 容器其它生态
版本说明：本章介绍的工具和运行时（Podman、Buildah、Skopeo、containerd、Kata Containers、gVisor、WasmEdge 等）都保持活跃的开发。建议：
- 查阅各项目官方文档获取最新版本
- 在生产环境使用前验证版本兼容性
- 关注官方发布说明了解重大变更
本章将介绍 Docker 和 Kubernetes 之外的容器生态技术。
同时，Docker 自身的生态也在向云构建、AI 本地推理和企业级桌面安全扩展。当前需要额外关注：
- Docker Model Runner：在 Docker Desktop / Docker Engine 中管理、运行和服务本地 AI 模型，支持 OpenAI 与 Ollama 兼容 API，并可将 GGUF、Safetensors 等模型文件作为 OCI Artifact 管理。
- Docker Build Cloud：通过远程 BuildKit 和共享构建缓存加速本地与 CI 构建，适合多平台镜像和团队共享缓存场景。
- Docker Offload：把容器构建和运行卸载到云端，适合 VDI、受限本机或不支持嵌套虚拟化的开发环境。
- Hardened Docker Desktop / Enhanced Container Isolation (ECI)：通过更强的命名空间隔离、敏感挂载保护和系统调用限制降低桌面容器逃逸风险。
本章内容
-
- 专为容器化工作负载设计的操作系统。
-
- CoreOS 的安装方式与基本配置。
-
- 兼容 Docker CLI 的下一代无守护进程容器引擎。
-
- 无需守护进程的 OCI 容器镜像构建工具。
-
- 远程检查和管理容器镜像的利器。
-
- 作为现代容器生态基石的核心容器运行时。
-
- 通过提供更强隔离性来保证安全的技术方案（如 Kata Containers、gVisor）。
-
- 一种极具潜力的轻量级跨平台二进制指令格式。