scratch 是空镜像，体积最小，但也什么都不带：发 HTTPS 请求没有根证书、取本地时间拿不到时区，本文给出补证书和拷贝时区文件的解决办法。

用 Docker 部署 gitlab-runner，注册到 GitLab 项目，写 .gitlab-ci.yml 实现提交代码自动构建镜像并推送到私有仓库的完整流水线。

只有 RUN、COPY、ADD 会增大镜像体积，用 docker history 定位大的层，再通过精简层数、合并命令、清理缓存把镜像压下来。

内网里本来有 172.17 网段的设备，装完 Docker 之后突然连不上，原因是 Docker 默认占用了 172.17.0.0/16 作为网桥网段，冲突导致路由被抢。

改 external_url 带端口之后 GitLab 打不开，原因是容器内部端口跟着变了，端口映射也必须同步改；附 GitLab 配置 SMTP 发信的方法。

docker commit 保存镜像、docker save/load 搬运镜像，以及用 ENTRYPOINT 加前台进程让容器启动后跑指定程序又不退出。附两个真实项目的 Dockerfile。

Python 应用镜像动辄上 G，本文用多阶段构建把编译依赖留在 build 阶段，运行阶段只留 slim 基础镜像和装好的依赖，并说明依赖安装顺序对缓存的影响。

给 dockerd 发 SIGHUP 可以在不重启守护进程、不影响正在运行的容器的前提下重新加载配置，本文列出支持热加载的配置项。

用一行 docker run 起 OnlyOffice 文档服务，配置 JWT 密钥，再把中文字体拷进容器，解决中文文档打开后变成方框的问题。

Docker 跑 InfluxDB 的完整步骤：拉镜像、建数据目录、映射 8086 端口、初始化组织与桶，并验证 Web 控制台可访问。

host、bridge、none、container 四种 Docker 网络模式各自的含义、适用场景和启动参数，以及什么时候该用 host 模式省掉端口映射。

容器里的 MySQL 默认用 UTC，时间比国内少 8 小时。给出启动时设置 TZ 环境变量和改配置文件两种解决办法。

容器之间互相访问的三种方式：直接用 IP、靠 Docker 内置 DNS 用容器名解析、以及让容器共享网络命名空间；并说明自定义 bridge 网络为什么比默认网络更好用。

从 docker search 到 run 一条龙：指定 root 密码、映射 3306 端口、创建可以远程登录的账号，以及用 Navicat 或命令行连上去验证。

逐条讲清 Dockerfile 的常用指令：FROM、RUN、COPY、ADD、ENV、WORKDIR、EXPOSE、ENTRYPOINT、CMD 分别做什么，容易混淆的地方在哪，并给出一份可以直接套用的完整示例。

没有外网的内网服务器怎么装 Docker：下载 docker-ce、docker-ce-cli、containerd.io 三个 rpm 包，本地安装并启动，附常见的依赖缺失报错。

两种在 Docker 里跑 Nginx 的方式：从 centos7 基础镜像一步步装，或者直接用官方镜像把站点目录、配置文件和日志目录挂载出来。