docker run ：创建一个新的容器并运行一个命令。**docker rm ：**删除一个或多个容器。:启动一个或多个已经被停止的容器。:暂停容器中所有的进程。:杀掉一个运行中的容器。:恢复容器中所有的进程。:停止一个运行中的容器。

在 Docker 中，镜像是由一系列只读层（Layer）叠加而成的。每个 Dockerfile 指令（如 RUN、COPY、ADD 等）在执行时都会创建一个新的层。理解这一点对优化镜像大小非常重要。分层存储原理层（Layer）：每个指令执行后，文件系统的变化会被记录为一个新层。这些层是只读的，并堆叠在一起，构成最终的镜像。缓存与复用：由于层是独立的，Docker 可以缓存每一层。如果某层没有变化，

公司新入职了几名Python开发，每个人的本地环境（Python版本、依赖包）不一致，导致“在我电脑上能跑”的问题频发。：公司不允许将镜像推送到Docker Hub，需要搭建内部镜像仓库，并模拟CI流程：代码提交后自动构建并推送到私有仓库。：安全团队扫描发现，公司很多容器默认以root运行，存在安全隐患。：开发了一个Go语言编写的REST API，但直接构建的镜像包含了编译工具，体积超过500MB

【代码】docker-容器命令。

公司新入职了几名Python开发，每个人的本地环境（Python版本、依赖包）不一致，导致“在我电脑上能跑”的问题频发。：公司不允许将镜像推送到Docker Hub，需要搭建内部镜像仓库，并模拟CI流程：代码提交后自动构建并推送到私有仓库。：安全团队扫描发现，公司很多容器默认以root运行，存在安全隐患。：开发了一个Go语言编写的REST API，但直接构建的镜像包含了编译工具，体积超过500MB

catcurlcpdudfFreeheadkilllessmoremvpsrmsystemctltoptailtartcpdump

SSL/TLS证书是网站启用HTTPS加密、保障数据传输安全的基础。它的核心作用一是通信，防止数据被窃听或篡改；二是网站的真实身份，防止用户访问假冒网站。

本质：由第三方云服务商（如阿里云、AWS、腾讯云）搭建基础设施，以“共享资源池”的形式向所有用户（个人/企业）开放的云服务。核心特点资源共享：多个用户共用服务商的服务器、存储等硬件，按“使用量”计费（如按流量、算力小时收费）；无需自建：用户无需投入硬件采购、机房维护，开箱即用；扩展性强：可快速扩容（如电商大促时临时增加算力），但安全性依赖服务商。典型场景：中小企业日常办公（如用阿里云存储文件）、个

urllib.error.URLError: urlopen error [Errno 11001] getaddrinfo failed问题原因解决方法源码问题原因我们在爬虫的过程中用cookies访问网站的时候，有时候会出现这个错误urllib.error.URLError: <urlopen error [Errno 11001] getaddrinfo failed>解决方法①

CLNS (Connectionless-mode Network Service)，即无连接网络服务，是 OSI 七层模型中网络层（第 3 层） 的一种核心数据传输服务。它是 OSI（开放系统互联）参考模型中网络层提供的一种服务模式。其核心特征与互联网的 IP 协议类似：每个数据包（数据报）独立进行路由转发，无需提前建立端到端的连接。与之相对的是 CONS（面向连接的网络服务）。CONS 在通信