计算机软件-虚拟化-Docker-容器网络与IO性能分析
技术摘要Docker 容器在网络与 IO 路径上通过 队列 并发与缓存策略平衡 吞吐 与 延迟；结合 性能分析 工具定位瓶颈，在多容器并发下优化整体表现并提升能效。技术参数网络：bridge/host/macvlan；队列与并发配置 数据来源: Docker Docs（Networking）IO：
Docker
Docker镜像构建优化与安全最佳实践
通过多阶段构建、最小化基础镜像、非root运行与SBOM/扫描，提升镜像性能与安全性，并包含可复现与缓存优化方法。
Docker构建参数与秘密治理（ARG-Secret-白名单）最佳实践
对Docker构建使用的ARG与秘密进行白名单与前缀策略治理，剥离敏感变量并阻断异常注入，保障构建安全。
Spring Boot 分层可执行 JAR 与 Jib 镜像：快速交付与缓存优化
面向 Spring Boot 的交付方案：分层可执行 JAR 与 Jib 构建容器镜像，利用层缓存与无需 Docker 守护的构建方式，提升交付效率与可复现性。
Dockerfile依赖拉取安全治理（pin digest-apt来源-校验）最佳实践
针对 Dockerfile 的基础镜像与 apt 来源执行 `digest` 固定与来源白名单、校验策略，保障容器构建安全。
