Docker 笔记（一）镜像篇：分层原理、Dockerfile 写法与镜像瘦身
镜像不是单个文件，是一叠只读层。这篇讲清联合文件系统与写时复制、Dockerfile 每条指令分别产生什么代价、构建缓存怎么命中（为什么改一行代码要重装依赖）、多阶段构建怎么把 1.2G 瘦到 120M，以及基础镜像怎么选。
Docker 与容器
Docker 镜像、容器、网络存储与 Compose 编排的系统性笔记
Docker 笔记（二）容器篇：生命周期、资源限制、退出码与健康检查
容器不是一个小型虚拟机，它是被 namespace 隔离、被 cgroup 限制的一个进程。理解了这点，「为什么一启动就退出」「为什么 JVM 以为自己有 64G 内存」「为什么 exit 137」都能自己解释。这篇讲生命周期、run 参数、cgroup 限制与 JVM 的关系、退出码速查、优雅停机和健康检查。
Docker 笔记（三）网络与存储篇：bridge/host、端口映射、volume 与挂载权限
容器的「网络不通」和「文件没权限」是运维群里最高频的两类问题，绝大多数不是 Docker 的 bug，而是网络模型与宿主机的差异没搞清。这篇讲四种网络模式、bridge 到底靠什么打通、-p 与 EXPOSE 的区别、容器间怎么互访、localhost 的陷阱，以及 volume/bind mount/tmpfs 怎么选和权限、时区怎么配。
Docker 笔记（四）生产篇：Compose 编排、日志轮转与上线检查清单
单个容器好管，一堆容器就靠 Compose。但 Compose 里最容易踩的不是语法，是「启动顺序」和「日志把磁盘吃光」。这篇给一份能直接改用的 Java + MySQL + Redis 编排示例，讲清 depends_on 为什么只等启动不等就绪、日志驱动怎么配才不会撑爆根分区，以及上线前必须过一遍的检查清单。
Docker 笔记（五）速查篇：常用命令清单与 12 个常见场景案例
前四篇是按知识点讲的，这篇是反过来用的：命令忘了、线上出事了，回来翻。上半部分按镜像、容器、网络、存储、Compose、系统清理分组整理常用命令，能直接复制；下半部分是 12 个真实场景案例，每个给出现象、怎么查、结论三步。