mirror of
https://github.com/yeasy/docker_practice.git
synced 2026-08-10 08:27:25 +00:00
yeasy
f82e13017d
起因：blockchain_guide 上曾有一个 claude/novel-content-extraction-r0wys3 分支，4 个提交的 author 和 committer 都是 Claude <noreply@anthropic.com> （内容还是与本书无关的小说抓取脚本）。分支已删除，但暴露出一个缺口： 既有的 .git/hooks/commit-msg 只查提交信息里的 Co-authored-by 尾注， 查不到身份字段；而且本地钩子不随仓库分发，那 4 个提交来自云端会话， 根本不经过本地钩子。 因此把闸门放到服务端：本工作流在 push 与 pull_request 上扫描本次新增 提交的 author/committer 身份与 Co-authored-by 尾注，命中即失败。 本地另配 pre-commit（拦当前身份）与 pre-push（拦 cherry-pick/rebase 带进来的外来提交）作为纵深防御，二者不入库。 判定刻意收窄，避免误伤本仓库群里大量讨论 Claude/Codex 的正文： 只检查身份字段与行首锚定的 Co-authored-by 尾注，绝不扫描自由文本； 姓名要求全等（"Claude Dubois" 这样的真人不受影响），邮箱按厂商域名 （含子域）匹配，并覆盖 claude[bot] 这类 GitHub App 身份。 已验证： - 用被删分支的真实 4 个提交做回归，push / pull_request / 新建分支 三种到达形态全部拦下； - 全部 14 个仓库的完整历史（5,715 个提交，含 docker_practice 1,591 个多人历史与 claude_guide 339 个满是 Claude 的提交）零误报； - dependabot 的 Co-authored-by、真人 Claude Dubois、正文提到 co-authored-by 但非尾注的提交，均正确放行； - 范围解析不出来时 fail closed，只有确实没有 head 提交（删分支）才放行； - tags-ignore 避免发布 tag 触发一次重复的全量审计。
Docker 从入门到实践
从零开始，系统掌握 Docker 容器技术的核心概念、原理与实战技巧
关于本书
Docker 是个划时代的开源项目，它彻底释放了计算虚拟化的威力，极大提高了应用的维护效率，降低了云计算应用开发的成本！使用 Docker，可以让应用的部署、测试和分发都变得前所未有的高效和轻松！
无论是应用开发者、运维人员、还是其他信息技术从业人员，都有必要认识和掌握 Docker，节约有限的生命。
本书既适用于具备基础 Linux 知识的 Docker 初学者，也希望可供理解原理和实现的高级用户参考。同时，书中给出的实践案例，可供在进行实际部署时借鉴。
内容特色
- 入门基础：第 1 ~ 6 章为基础内容，帮助深入理解 Docker 的基本概念 (镜像、容器、仓库) 和核心操作。
- 进阶应用：第 7 ~ 11 章涵盖 Dockerfile 指令详解、数据与网络管理、Buildx、Compose 等高级配置和管理操作。
- 深入原理：第 12 ~ 17 章介绍其底层实现技术，深入探讨容器编排体系 (Kubernetes、Etcd)，并延伸涉及容器与云计算及其它关键生态项目 (Fedora CoreOS、Podman 等)。
- 实战扩展：第 18 ~ 21 章重点讨论容器安全防护机制、监控与日志聚合系统 (Prometheus、ELK)，并展示操作系统、CI/CD 自动化构建等典型实践案例。
五分钟快速上手
“5分钟运行第一个容器”——跟随以下步骤快速体验 Docker：
- 安装 Docker（第3章）：根据操作系统完成 Docker 的安装与验证
- 第一个容器（第1章
1.1）：快速体验构建镜像与启动容器的完整流程 - 交互式容器（第5章）：执行
docker run -it ubuntu bash，进入容器内部与系统交互 - 镜像与仓库（第2章、第4章、第6章）：理解核心概念，并学会拉取、使用与管理镜像和仓库
- 自定义镜像（第7章）：学习如何编写 Dockerfile 创建自己的镜像
学习路线图
graph LR
Start[Docker 学习入口] --> Ch1[第1章：Docker 简介]
Ch1 --> Role1["运维新手<br/>第1-6章"]
Ch1 --> Role2["开发者<br/>第1-8章 → 第11章"]
Ch1 --> Role3["DevOps 工程师<br/>第1-11章 → 第13-14章 → 第18-21章"]
Ch1 --> Role4["架构师<br/>第1-6章 → 第12-17章 → 第18-19章"]
Role1 --> End1["掌握基本操作"]
Role2 --> End2["构建与部署应用"]
Role3 --> End3["自动化与运维"]
Role4 --> End4["设计容器方案"]
| 读者角色 | 学习重点 | 核心成果 |
|---|---|---|
| 运维新手 | 第1-6章 | 掌握容器的基本概念与操作 |
| 开发者 | 第1-8章 → 第11章 | 学会容器化应用的构建与部署 |
| DevOps 工程师 | 第1-11章 → 第13-14章 → 第18-21章 | 实现容器编排与自动化部署流程 |
| 架构师 | 第1-6章 → 第12-17章 → 第18-19章 | 设计高可用、高性能的容器基础设施 |
在线阅读
本书在线阅读，可直接访问 GitBook。也可访问 GitHub 仓库目录。
下载离线版本
本书提供 PDF 版本供离线阅读，可前往 GitHub Releases 页面下载最新版本。
如需获取默认分支自动更新的预览版，可直接下载 docker_practice.pdf。该文件会随主线更新覆盖，不代表正式发布版本。
本地阅读
先安装 mdPress：
brew tap yeasy/tap && brew install mdpress
mdpress serve
或使用 Docker 镜像一条命令启动：
docker run -it --rm -p 4000:80 ccr.ccs.tencentyun.com/dockerpracticesig/docker_practice:vuepress
社区交流
- GitHub Discussions（技术问答、交流）
- GitHub Issues（内容错误、建议）
推荐阅读
本书是技术丛书的一部分。以下书籍与本书形成互补：
| 书名 | 与本书的关系 |
|---|---|
| 《前线部署工程实践指南》 | 讲容器、Kubernetes、GitOps、IaC、供应链、安全、观测与 SLO 如何组合成可交付、可审计、可运营的部署工程体系 |
| 《智能体 Harness 工程指南》 | Agent 基础设施中的容器化部署与隔离 |
| 《大模型安全权威指南》 | 容器安全与 AI 系统安全的交叉实践 |
| 《区块链技术指南》 | 区块链节点的容器化部署 |
参与贡献
欢迎参与项目维护。
进阶学习
《Docker 技术入门与实战》已更新到第 4 版，讲解最新容器技术栈知识，欢迎大家阅读并反馈建议。京东图书 | 天猫图书
支持鼓励
欢迎鼓励项目一杯 coffee~
Star History
许可证
本书采用 CC BY-NC-SA 4.0 许可证。
您可以自由分享和演绎，但需署名、非商业使用、相同方式共享。