一般来说构建会基于一个基础镜像，里面会包含一些初始化信息，比如你的数据库连接信息，每次变更再基于这个镜像构建一个新的部署镜像，如果你想构建新的镜像时写入一些配置，docker 有很多功能实现这个，但我建议是用配置中心或者传配置文件，在程序上处理。
如果不喜欢每次都构建镜像，可以像楼上说的，直接映射目录到容器里，这样，每次更新，只要更新宿主机目录，再停启容器就行，但如果基础镜像有变更还是要重新构建基础镜像，这时你可能需要另外使用一条 ci/cd 去操作。

netfilter：里世界，实际应用规则的人，但不能直接操作，
iptables：因为不能直接操作里世界，所以在表世界映射成 iptables 供用户使用，
firewall 、ufw：让用户使用更爽的一层 iptables 封装。

volumes:
- emptyDir: {}
name: data

没有挂到你的 nfs

find . -type l -exec ls -alh {} \;|awk '{if($2=1)print}'

ncdu ，du 的扩展版，递归目录，默认按文件大小排序，看起来像个文件浏览器，但是只有删除文件（夹）功能，经常用来清理服务器。

用 git 打 tag ，然后 jar 包版本和 tag 关联起来。

之前我们有用过京东万象的接口
https://wx.jdcloud.com/api_8_37/2_0/1

ipfs 可以试试

@robinshen 想请教下，怎么作为 golang 仓库呢。尝试过 gitlab 私有的常规方法不太支持。

服务配置成和手动启动一样的用户试试，日常里这种情况很多的确是权限问题，如果还不行就要查看是否有多个不同环境了，多个配置文件了，我大概会这样排查。

直接注册成服务运行

可以使用 macvlan 进行隔离

请问目前支持 gpg 签名么

@join 点进去发现我有书签收藏你一篇 go 语言错误处理 :D

共同维护一份 hosts 文件，或者自建 dns