docker commit 保存镜像、docker save/load 搬运镜像，以及用 ENTRYPOINT 加前台进程让容器启动后跑指定程序又不退出。附两个真实项目的 Dockerfile。

Python 应用镜像动辄上 G，本文用多阶段构建把编译依赖留在 build 阶段，运行阶段只留 slim 基础镜像和装好的依赖，并说明依赖安装顺序对缓存的影响。

给 dockerd 发 SIGHUP 可以在不重启守护进程、不影响正在运行的容器的前提下重新加载配置，本文列出支持热加载的配置项。

用一行 docker run 起 OnlyOffice 文档服务，配置 JWT 密钥，再把中文字体拷进容器，解决中文文档打开后变成方框的问题。

firewalld 的 zone 概念、service 与 port 两种放行方式、rich rule 的写法，以及和 iptables 的关系与迁移注意事项。

用 openssl 一步步搭一个私有 CA：生成 CA 私钥和根证书、为服务签发证书、配置 SAN 扩展，以及在客户端信任这个自签 CA。

cgo 交叉编译最大的麻烦是本地缺目标平台的 C 工具链，用官方提供的交叉编译镜像挂载源码目录就能一次搞定。

结构体标签的语法、反射怎么读取，以及 json、gorm、validate 各自常用的标签写法与拼写错误导致的静默失效。

写 React 时逐渐想明白的几件事：effect 里需要的函数尽量在 effect 内声明、依赖数组到底该怎么写、状态更新为什么不生效、以及组件拆分的判断标准。

项目要求兼容 IE11 时踩到的坑：需要额外的 polyfill、语法降级配置、第三方依赖没有编译、以及 CSS 变量的兼容处理。