技术博客第 13 页 - 顶有教育科技

2026/6/23 · 故障排查 · 8分钟阅读

Linux服务器排障常用命令：从CPU、内存、磁盘到端口和日志

整理 Linux 运维排障中最常用的命令，覆盖 CPU、内存、磁盘、网络端口、服务状态和日志定位。

2026/6/20 · Docker · 约 14 分钟

Dockerfile 入门：10个核心指令详解，构建第一个应用镜像

从零学习 Dockerfile：深入讲解 FROM、RUN、COPY、ADD、CMD、ENTRYPOINT、ENV、ARG、EXPOSE、WORKDIR 10 个核心指令的使用场景、参数格式与常见误区，并通过 Python Flask 应用和 Java Spring Boot 应用的完整 Dockerfile 示例，演示如何将自己的应用构建为 Docker 镜像。

2026/6/12 · Docker · 约 13 分钟

Docker 容器生命周期管理：run/exec/logs/inspect/cp 命令详解

系统讲解 Docker 容器的完整生命周期：docker run 常用参数（-d/-p/-v/-e/--name/--restart）、容器状态机（created/running/paused/stopped/dead）、docker exec 进入容器调试、docker logs 日志查看与跟踪、docker inspect 容器信息提取、docker cp 文件传输，以及容器的优雅停止与强制删除。

2026/6/3 · Docker · 约 12 分钟

Docker 镜像管理基础：pull/push/tag/save/load 与镜像分层原理

全面讲解 Docker 镜像操作命令：docker pull/push/tag/save/load/rmi/inspect 的使用场景与参数详解，深入理解镜像分层存储（Union FS）结构、镜像 ID 与 Digest 的区别、多架构镜像（Multi-arch）原理，以及企业镜像管理的命名规范与版本策略。

2026/5/28 · Docker · 约 13 分钟

Docker 多环境镜像管理：dev/staging/prod 策略、tag 规范与版本治理

系统讲解企业 Docker 镜像的多环境管理体系：dev/staging/prod 三环境镜像策略设计、语义版本 tag 规范（不同场景选择的 tag 类型）、Harbor 项目空间与清理策略（保留最近 N 个版本）、镜像版本晋升流程（同一个 SHA 在不同环境复用）、发布追踪（从 commit 到生产的完整链路），以及镜像管理的自动化脚本与审计实践。

2026/5/25 · Docker · 约 12 分钟

Docker 安装与第一个容器：Ubuntu、CentOS、EulerOS 完整安装指南

手把手讲解在 Ubuntu 22.04、CentOS 7/8、麒麟/EulerOS 上安装 Docker CE 的完整流程：官方源配置、国内镜像加速、常见安装错误处理、daemon.json 基础配置，以及运行第一个容器验证安装成功——包含运维环境中最常见的离线安装方案。

2026/5/18 · Docker · 约 10 分钟

Docker 核心概念详解：容器 vs 虚拟机，镜像、容器、仓库与守护进程

从零开始理解 Docker：深入讲解容器与虚拟机的本质区别（隔离层次、性能开销、启动时间对比），以及 Docker 四大核心概念——镜像（Image）、容器（Container）、仓库（Registry）、守护进程（Daemon）的关系与工作原理，帮助运维工程师建立正确的容器认知模型。

2026/5/15 · Docker · 约 15 分钟

Docker CI/CD 集成实战：GitLab CI 与 Jenkins 流水线最佳实践

系统讲解 Docker 在 CI/CD 流水线中的最佳实践：GitLab CI 完整流水线（构建-扫描-推送-部署四阶段）、Jenkins Pipeline with Docker Agent、DinD（Docker-in-Docker）vs Socket 挂载的安全对比、镜像 tag 策略（commit SHA/语义版本/环境标签）、并行测试与缓存优化，以及 GitLab CI + Harbor + Swarm/K8s 的端到端 CD 实现。

2026/5/7 · Docker · 约 15 分钟

Docker Swarm 集群实战：节点管理、Service 部署与滚动更新

系统讲解 Docker Swarm 集群的完整运维体系：Swarm 初始化与节点加入、Manager/Worker 节点的职责与高可用（3/5 Manager 奇数原则）、Service 创建与约束（副本数/资源限制/放置策略）、Stack 部署多服务应用、滚动更新与回滚策略配置、健康检查联动自动替换故障容器，以及 Swarm 集群的日常监控与故障处理。

2026/4/28 · Docker · 约 14 分钟

Docker BuildKit 构建加速：并行构建、缓存导出与多平台镜像

深入讲解 Docker BuildKit 的核心加速特性：并行阶段构建、内联缓存与注册表缓存导出（大幅加速 CI 重复构建）、BuildKit secret 安全传递敏感信息、ssh agent 转发、多平台镜像构建（buildx 同时构建 amd64/arm64）、自定义 BuildKit 守护进程配置，以及在 GitLab CI/GitHub Actions 中的完整集成方案。

2026/4/18 · Docker · 约 15 分钟

Harbor 私有镜像仓库搭建：HTTPS 配置、RBAC 权限、镜像扫描与复制策略

从零搭建企业级 Docker 私有镜像仓库 Harbor：docker-compose 安装流程、自签名与 Let's Encrypt HTTPS 证书配置、RBAC 项目/用户/角色权限管理、集成 Trivy 镜像安全扫描（CVE 扫描自动阻断推送）、跨数据中心镜像复制策略，以及 Harbor 高可用部署方案与日常运维操作。

2026/4/10 · Docker · 约 13 分钟

Docker 生产规范：资源限制、日志驱动与重启策略配置详解

系统讲解 Docker 生产环境必须配置的三大规范：CPU/内存/IO 资源限制（cgroup v2 参数详解、OOM 处理）、日志驱动选型与轮转策略（json-file/journald/fluentd 对比）、重启策略的适用场景与陷阱，以及 daemon.json 全局配置模板与容器运行时安全加固清单。

2026/4/7 · Docker · 约 12 分钟

Docker 镜像生命周期管理：自动清理策略、Harbor GC 与镜像版本治理

系统讲解 Docker 镜像生命周期的全链路管理：本地镜像的自动清理（定时 cron + docker system prune）、Harbor 私有仓库的 GC 原理与配置（标记删除 vs 实际回收两阶段）、镜像保留策略的设计（语义版本永久保留 + 构建版本保留最近 N 个）、BuildKit 构建缓存的清理与保留、镜像晋升与废弃的治理流程，以及各环境镜像的生命周期差异（dev/staging/prod 不同保留策略）。

2026/4/2 · Docker · 约 13 分钟

Docker 资源管理进阶：cgroup v2、资源配额与优先级管理

深入讲解 Docker 容器资源管理的进阶知识：cgroup v2 与 v1 的差异及切换方法（systemd 统一层级管理）、CPU 资源配额的三种方式（--cpus/--cpu-period/--cpu-shares 优先级调度）、内存硬限制与软限制的区别（memory vs memory-reservation）、Block I/O 限速（--device-read-bps/--blkio-weight）、生产环境资源规划方法论，以及 cgroup v2 的新特性（PSI 压力感知调度、内存 oomkill 精确控制）。

2026/3/25 · Docker · 约 14 分钟

Docker 性能调优实战：overlay2 存储驱动、网络优化与内核参数配置

系统讲解 Docker 生产环境的性能调优方法：overlay2 存储驱动的选择与调优（xfs quota/d_type 要求/upperdir 缓存）、容器网络性能优化（bridge vs host 模式选择、禁用 docker-proxy、iptables 规则优化）、内核参数调优（tcp_tw_reuse/somaxconn/conntrack 表容量）、CPU 与内存资源调优，以及 I/O 调度器的选择与性能基准测试方法。

技术博客

全部文章