Merge branch 'master' into dependabot/github_actions/dependencies-e5ddc431e3

Author: yeasy

01_introduction/1.1_quickstart.md

@@ -26,7 +26,7 @@ Nginx 是一个轻量级、使用广泛的 Web 服务器，学习完这个例子
 
 ### 1.1.2 编写 Dockerfile
 
-在同级目录下创建一个名为 `Dockerfile` (无后缀) 的文件：
+在同级目录下创建一个名为 `Dockerfile`（无后缀）的文件：
 
 ```dockerfile
 FROM nginx:alpine
@@ -42,7 +42,7 @@ $ docker build -t my-hello-world .
 ```
 
 * `docker build`：构建命令
-* `-t my-hello-world`：给镜像起个名字 (标签)
+* `-t my-hello-world`：给镜像起个名字（标签）
 * `.`：指定上下文路径为当前目录
 
 ### 1.1.4 运行容器

01_introduction/1.2_what.md

@@ -67,15 +67,15 @@ flowchart LR
 | **隔离级别** | 进程级隔离 | 完全隔离 |
 | **单机数量** | 可运行上千个 | 通常几十个 |
 
-> 笔者经常用这个类比来解释：虚拟机像是每个应用都住在一栋独立的房子里 (有自己的地基、水电系统)，而容器像是大家住在同一栋公寓楼里的不同房间 (共享地基和水电系统，但各自独立)。
+> 笔者经常用这个类比来解释：虚拟机像是每个应用都住在一栋独立的房子里（有自己的地基、水电系统），而容器像是大家住在同一栋公寓楼里的不同房间（共享地基和水电系统，但各自独立）。
 
 ### 1.2.4 Docker 的技术基础
 
 Docker 使用 [Go 语言](https://golang.google.cn/)开发，基于 Linux 内核的以下技术：
 
-- **[Namespace](https://en.wikipedia.org/wiki/Linux_namespaces)**：实现资源隔离 (进程、网络、文件系统等)
-- **[Cgroups](https://zh.wikipedia.org/wiki/Cgroups)**：实现资源限制 (CPU、内存、I/O 等)
-- **[Union FS](https://en.wikipedia.org/wiki/Union_mount)**：实现分层存储 (如 OverlayFS)
+- **[Namespace](https://en.wikipedia.org/wiki/Linux_namespaces)**：实现资源隔离（进程、网络、文件系统等）
+- **[Cgroups](https://zh.wikipedia.org/wiki/Cgroups)**：实现资源限制（CPU、内存、I/O 等）
+- **[Union FS](https://en.wikipedia.org/wiki/Union_mount)**：实现分层存储（如 OverlayFS）
 
 > 如果你对这些底层技术感兴趣，可以阅读本书的[底层实现](../12_implementation/README.md)章节。
 
@@ -96,7 +96,7 @@ flowchart LR
 
 - **LXC** (2013)：Docker 最初基于 Linux Containers
 - **libcontainer** (2014，Docker 0.9)：Docker 自研的容器运行时
-- **runC** (2015，Docker 1.11 整合)：捐献给 OCI 的标准容器运行时
+- **runC**（2015，Docker 1.11 整合）：捐献给 OCI 的标准容器运行时
 - **containerd**：高级容器运行时，管理容器生命周期
 
 ![Docker 架构](../_images/docker-on-linux.png)

01_introduction/1.3_why.md

@@ -82,7 +82,7 @@ $ docker compose up
 
 #### 2. 秒级启动
 
-传统虚拟机启动需要几分钟 (引导操作系统)，而 Docker 容器启动通常只需要 **几秒甚至几百毫秒**。
+传统虚拟机启动需要几分钟（引导操作系统），而 Docker 容器启动通常只需要 **几秒甚至几百毫秒**。
 
 笔者实测数据：
 
@@ -153,7 +153,7 @@ flowchart LR
 Docker 可以在几乎任何平台上运行：
 
 - ✅ 本地开发机 (macOS、Windows、Linux)
-- ✅ 公有云 (AWS、Azure、GCP、阿里云、腾讯云)
+- ✅ 公有云（AWS、Azure、GCP、阿里云、腾讯云）
 - ✅ 私有云和自建数据中心
 - ✅ 边缘设备和 IoT
 

01_introduction/README.md

@@ -10,7 +10,7 @@
   * 通过一个简单的 Web 应用例子，带你快速体验 Docker 的核心流程：构建镜像、运行容器。
 
 * [什么是 Docker](1.2_what.md)
-  * 介绍 Docker 的起源、发展历程以及其背后的核心技术 (Cgroups，Namespaces，UnionFS，以及 `containerd` 引擎的演进)。
+  * 介绍 Docker 的起源、发展历程以及其背后的核心技术（Cgroups，Namespaces，UnionFS，以及 `containerd` 引擎的演进）。
   * 了解 Docker 是如何改变软件交付方式的。
 
 * [为什么要用 Docker](1.3_why.md)

02_basic_concept/2.1_image.md

@@ -28,7 +28,7 @@ flowchart TD
 ```
 对于 Linux 而言，内核启动后会挂载 `root` 文件系统来提供用户空间支持。**Docker 镜像** 本质上就是一个 `root` 文件系统。
 
-例如，官方镜像 `ubuntu:24.04` 包含了一套完整的 Ubuntu 24.04 最小系统的 root 文件系统——但 **不包含 Linux 内核** (因为容器共享宿主机的内核)。
+例如，官方镜像 `ubuntu:24.04` 包含了一套完整的 Ubuntu 24.04 最小系统的 root 文件系统——但 **不包含 Linux 内核**（因为容器共享宿主机的内核）。
 
 ### 2.1.3 镜像包含什么？
 
@@ -210,5 +210,5 @@ Docker 镜像可以通过以下方式获取：
 |------|------|------|
 | **从 Registry 拉取** | 最常用的方式 | `docker pull nginx` |
 | **从 Dockerfile 构建** | 自定义镜像 | `docker build -t myapp .` |
-| **从容器提交** | 保存容器状态 (不推荐)| `docker commit` |
+| **从容器提交** | 保存容器状态（不推荐）| `docker commit` |
 | **从文件导入** | 离线传输 | `docker load < image.tar` |

02_basic_concept/2.2_container.md

@@ -81,7 +81,7 @@ flowchart TD
 
 #### 镜像层 + 容器层
 
-当容器运行时，Docker 会在镜像的只读层之上创建一个 **可写层** (容器存储层)：
+当容器运行时，Docker 会在镜像的只读层之上创建一个 **可写层**（容器存储层）：
 
 ```mermaid
 flowchart TD

02_basic_concept/2.3_repository.md

@@ -49,8 +49,8 @@ flowchart TB
 | 概念 | 说明 | 示例 |
 |------|------|------|
 | **Registry** | 存储镜像的服务 | Docker Hub、ghcr.io |
-| **Repository (仓库)** | 同一软件的镜像集合 | `nginx`、`mysql`、`mycompany/myapp` |
-| **Tag (标签)** | 仓库内的版本标识 | `latest`、`1.28`、`alpine` |
+| **Repository（仓库）** | 同一软件的镜像集合 | `nginx`、`mysql`、`mycompany/myapp` |
+| **Tag（标签）** | 仓库内的版本标识 | `latest`、`1.28`、`alpine` |
 
 #### 镜像的完整名称
 
@@ -97,7 +97,7 @@ us-west1-docker.pkg.dev/my-project/my-repo/myapp:v1.0
 
 **特点**：
 
-- 拥有大量[官方镜像](https://hub.docker.com/search?q=&type=image&image_filter=official) (nginx、mysql、redis 等)
+- 拥有大量[官方镜像](https://hub.docker.com/search?q=&type=image&image_filter=official)（nginx、mysql、redis 等）
 - 免费账户可以创建公开仓库
 - 免费个人账户可创建 1 个私有仓库；更高套餐支持更多私有仓库
 
@@ -172,8 +172,8 @@ $ docker pull localhost:5000/myapp:v1.0
 
 | 方案 | 特点 |
 |------|------|
-| **[Harbor](https://goharbor.io/)** | CNCF 项目，功能全面 (用户管理、漏洞扫描、镜像签名)|
-| **[Nexus Repository](../06_repository/6.4_nexus3_registry.md)** | 支持多种制品类型 (Docker、Maven、npm 等)|
+| **[Harbor](https://goharbor.io/)** | CNCF 项目，功能全面（用户管理、漏洞扫描、镜像签名）|
+| **[Nexus Repository](../06_repository/6.4_nexus3_registry.md)** | 支持多种制品类型（Docker、Maven、npm 等）|
 | **云厂商服务** | 阿里云 ACR、腾讯云 TCR、AWS ECR 等 |
 
 笔者建议：
@@ -238,7 +238,7 @@ $ docker logout
 
 #### 使用官方镜像
 
-Docker Hub 的[官方镜像](https://hub.docker.com/search?q=&type=image&image_filter=official) (标有 “Official Image” 标识) 经过 Docker 团队审核，相对更安全。示例如下：
+Docker Hub 的[官方镜像](https://hub.docker.com/search?q=&type=image&image_filter=official)（标有 “Official Image” 标识）经过 Docker 团队审核，相对更安全。示例如下：
 
 ```bash
 ## 官方镜像示例

02_basic_concept/README.md

@@ -4,9 +4,9 @@
 
 **Docker** 包括三个基本概念：
 
-* **镜像** (`Image`)：Docker 镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数 (如匿名卷、环境变量、用户等)。镜像不包含任何动态数据，其内容在构建之后也不会被改变。
+* **镜像** (`Image`)：Docker 镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。镜像不包含任何动态数据，其内容在构建之后也不会被改变。
 * **容器** (`Container`)：镜像 (`Image`) 和容器 (`Container`) 的关系，就像是面向对象程序设计中的 `类` 和 `实例` 一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。
-* **仓库** (`Repository`)：镜像构建完成后，可以很容易的在当前宿主机上运行，但是，如果需要在其它服务器上使用这个镜像，我们就需要一个集中的存储、分发镜像的服务，Docker Registry 就是这样的服务。
+* **仓库** (`Repository`)：镜像构建完成后，可以很容易的在当前宿主机上运行，但是，如果需要在其他服务器上使用这个镜像，我们就需要一个集中的存储、分发镜像的服务，Docker Registry 就是这样的服务。
 
 理解了这三个概念，就理解了 **Docker** 的整个生命周期。
 

03_install/3.2_debian.md

@@ -17,8 +17,8 @@ Debian 以其稳定性著称，是 Docker 的理想宿主系统。本节将指
 Docker 支持以下版本的 [Debian](https://www.debian.org/intro/about) 操作系统（具体以官方 [安装文档](https://docs.docker.com/engine/install/debian/) 为准）：
 
 * Debian Trixie 13 (stable)
-* Debian Bookworm 12 (oldstable，全面支持至 2026 年 6 月 10 日，LTS 至 2028 年 6 月 30 日)
-* Debian Bullseye 11 (oldoldstable，LTS 支持至 2026 年 8 月 31 日)
+* Debian Bookworm 12（oldstable，全面支持至 2026 年 6 月 10 日，LTS 至 2028 年 6 月 30 日）
+* Debian Bullseye 11（oldoldstable，LTS 支持至 2026 年 8 月 31 日）
 
 > **注意**：Debian Bullseye 11 将于 2026 年 8 月底结束长期支持。建议新部署使用 Bookworm 12 或 Trixie 13。
 

03_install/3.3_fedora.md

@@ -14,7 +14,7 @@ Fedora 的快速发布周期（每 6 个月发布新版本）决定了它的用
 
 #### 系统要求
 
-根据 Docker 官方安装文档，当前受支持的 [Fedora](https://getfedora.org/) 版本包括（具体以官方 [安装文档](https://docs.docker.com/engine/install/fedora/) 为准）：
+根据 Docker 官方安装文档，当前受支持的 [Fedora](https://fedoraproject.org/) 版本包括（具体以官方 [安装文档](https://docs.docker.com/engine/install/fedora/) 为准）：
 
 * Fedora 44
 * Fedora 43