CI/CD

Docker 镜像优化与安全：从镜像体积到供应链安全

系统介绍 Docker 镜像优化与安全实践，包括镜像体积、构建缓存、多阶段构建、基础镜像、非 root 用户、Secrets、漏洞扫描、SBOM、Provenance 以及 CI/CD 安全门禁。

从 Git Push 开始，完整介绍 Docker CI/CD 的实现过程，包括代码检查、Docker 镜像构建、Harbor 镜像推送、服务器拉取以及自动部署，帮助建立完整的容器化持续集成与持续交付流程。

系统介绍 Docker 镜像的构建、Tag、登录镜像仓库、Push、Pull 以及 Buildx 多平台构建，并结合 PHP 应用说明从 Dockerfile 到镜像发布的完整流程。

从 Git Push 开始，系统介绍 GitHub Actions 的 Workflow、Job、Step、Runner、Secrets 和 Environment，并结合 PHP、Docker 和远程服务器完成自动测试、镜像构建、镜像推送与自动部署。