Devops on Commentary of Takao

为开发和生产设计可重用的 Docker Compose 配置

Mon, 20 Apr 2026 00:00:00 +0900

为开发和生产设计可重用的 Docker Compose 配置

Docker Compose 是用于定义和运行多容器应用程序的标准工具。但许多团队陷入了为开发、登台和生产维护单独的 docker-compose.yml 文件的陷阱 - 导致重复、漂移和配置错误。

更好的方法使用组合文件覆盖、配置文件和环境变量来保持适应每个环境的单一事实来源。

通过 actions/cache 加速 GitHub Actions 工作流程

Thu, 20 Nov 2025 00:00:00 +0900

自动化 CI/CD 管道（如 GitHub Actions）是现代软件质量控制的基石。但是，如果您的工作流程在每个拉取请求上获取外部包、启动容器环境并从头开始重建整个应用程序，则执行时间可能会迅速增加到几分钟。

通过多阶段构建减少 Docker 镜像大小

Thu, 20 Mar 2025 00:00:00 +0900

介绍

保持 Docker 镜像占用空间较小对于加速部署周期、降低存储成本以及通过缩小容器的攻击面来加强安全性至关重要。

然而，简单的 Dockerfile 构造通常将编译时依赖项（如 gcc、标头、构建缓存）和测试工具直接捆绑到最终的运行时映像中。这会使图像大小从几兆字节膨胀到数百或千兆字节。

Docker 网络：从桥接网络到覆盖网络

Tue, 27 Aug 2024 00:00:00 +0900

介绍

Docker 容器被设计为可移植和隔离的，但它们很少单独运行。容器需要相互通信、与主机系统以及外部服务通信。了解 Docker 的网络模型对于构建可靠、安全和高性能的容器化应用程序至关重要。

容器安全

Tue, 16 Jul 2024 00:00:00 +0900

Container security is no longer optional. With supply chain attacks on the rise, securing container images from build to runtime is a fundamental requirement for any organization running containerized workloads. Runtime security alone is insufficient; supply chain security must start at the image build stage.

The Container Supply Chain Threat Landscape

Attack vectors in the container supply chain include compromised base images, vulnerable dependencies, leaked secrets, and malicious packages. Real-world incidents such as the Codecov breach exposing credentials, dependency confusion attacks, and cryptominers found in public images highlight the severity of these threats. The shared responsibility model means that while platforms like Docker provide base infrastructure, the security of your built images is your responsibility.

GitHub Actions Advanced：超越 CI/CD 基础知识的工作流程

Tue, 16 Apr 2024 00:00:00 +0900

介绍

GitHub Actions 已经从一个简单的 CI/CD 工具发展成为一个全面的自动化平台。虽然基本工作流程有详细记录，但该平台的高级功能（可重用工作流程、复合操作、矩阵策略和部署模式）支持复杂的自动化管道。本文探讨了构建复杂 CI/CD 系统的团队的这些高级功能。

Docker 健康检查和容器监控最佳实践

Mon, 25 Dec 2023 00:00:00 +0900

Docker 健康检查对于构建自我修复的容器基础设施至关重要。它们支持自动检测应用程序故障并触发容器重新启动，确保您的服务保持可用。本指南涵盖了从基本 HEALTHCHECK 实现到高级生产模式的所有内容。