顶级饮水机管理员

我们在上篇《Docker容器 关于镜像构建的安全问题》一起学习了如何构建一个基于安全的镜像，这篇小作文我们会学习镜像构建的另一关键问题，如何精简镜像减小镜像体积？

确保容器中服务与应用安全是容器化演进的关键点。容器安全涉及到应用开发与维护的整个生命周期，本文主要从镜像构建的视角来看docker容器的一些安全问题及应对措施。

在Docker Engine 17.05 中引入了多阶段构建，以此降低构建复杂度，同时使缩小镜像尺寸更为简单。这篇小作文我们来学习

我们在上篇小作文docker容器dockerfile详解对中dockerfile有了比较全面的认识，我们也提到ENTRYPOINT和CMD都可以指定容器启动命令。

没有人比docker公司更懂docker，本小作文含部分自己的理解，有英文阅读习惯的同学，建议直接阅读官方文档哈。

我们在上篇学习了容器网络，对容器网络驱动bridge工作原理做了较为详细的介绍，今天小作文一起看看容器中另一个关键域-存储。

每个容器都处于自己的小世界里面，当这个小世界需要与外界（宿主机或其他容器）通信的时候docker的网络就发挥作用了。

word 不大，坚持一下。我们在上篇介绍了容器技术中资源隔离与限制， 这篇小作文我们要尝试学习容器的另外一个重要技术之联合文件系统之OverlayFS

接触过docker的同学多多少少听过这样一句话“docker中容器通过linux namespace、cgroup特性实现资源的隔离与限制”。今天我们来尝试学习一下这两个支撑容器发扬光大的linux底