修复基于 Debian/Ubuntu 的 Docker 基础镜像中的 CVE 漏洞
约 1 分钟阅读
官方 Debian/Ubuntu 基础镜像常残留 CVE,在 Dockerfile 里 apt-get upgrade 一键补齐安全补丁。
官方 Debian/Ubuntu 基础镜像常残留 CVE,在 Dockerfile 里 apt-get upgrade 一键补齐安全补丁。
卸载 Docker Desktop 后 C 盘残留数十 GB 镜像层?用 Robocopy 的 /MIR 就能强行清空 windowsfilter 目录。
私有 PyPI 的密码别写进镜像:用 poetry 环境变量加多阶段构建。
为什么在 Windows 上运行 docker 拉取 Linux 镜像会报 no matching manifest?因为 Docker 正在尝试拉取 Windows 镜像。
同一个 Durable Function,在 Azure 与 Docker 中默认的 Task Hub Name 为何不同?配置时需留意这一差异。
不装 Docker Desktop,也能用二进制文件在 Windows 上跑起 Docker Engine,但只能运行 Windows 容器。
本机没装 Docker 也能从 DockerHub 镜像里提取单个文件,还可指定镜像平台。
Docker 使用代理分两种场景,即守护进程代理和容器内代理,配置方式各不相同。
不用自建 PyPI,pip 也能直接从 Git 仓库安装私有包,并用 SSH 转发在 CI 中安全构建镜像。
借助 glob 通配符的方括号写法,让 COPY 指令在文件缺失时静默跳过而不报错。