分类：DevOps

系统介绍 Docker 镜像优化与安全实践，包括镜像体积、构建缓存、多阶段构建、基础镜像、非 root 用户、Secrets、漏洞扫描、SBOM、Provenance 以及 CI/CD 安全门禁。

从 Git Push 开始，完整介绍 Docker CI/CD 的实现过程，包括代码检查、Docker 镜像构建、Harbor 镜像推送、服务器拉取以及自动部署，帮助建立完整的容器化持续集成与持续交付流程。

介绍 Docker Registry 的基本原理与部署方式，并以 Harbor 为例搭建企业级私有 Docker 镜像仓库，覆盖 HTTPS、项目管理、镜像 Push/Pull、Robot Account、权限控制和生产环境部署。

系统介绍 Docker 镜像的构建、Tag、登录镜像仓库、Push、Pull 以及 Buildx 多平台构建，并结合 PHP 应用说明从 Dockerfile 到镜像发布的完整流程。

系统介绍 Docker Compose 的基本概念、Compose 文件结构、Service、Network、Volume、环境变量、依赖关系以及常用命令，并通过 PHP、Nginx、MySQL、Redis 实战构建完整开发环境。

系统介绍 Dockerfile 的基本结构、核心指令、镜像构建、缓存机制、多阶段构建以及 PHP 应用镜像实践，帮助理解如何构建规范、轻量、安全的 Docker 镜像。