分类标签归档：Docker
2026年4月记录，分类「Docker」。内容按测试执行视角整理，尽量把背景、操作和验收口径讲清楚。
测试工程师经常要处理环境问题。我的做法是把服务、配置、日志、数据库、网络这几层分开看，避免一上来就重启碰运气。
我更关注它在真实提测流程里怎么落地，而不是单独演示一个命令或脚本。
docker ps
docker logs --tail=100 web
curl -I http://127.0.0.1/he2025年5月记录，分类「安全测试」。这篇更像工作笔记，记录的是一次问题拆解和复用清单。
供应链安全不是扫描一下就结束。测试侧要关注依赖来源、漏洞等级、是否可利用、升级后兼容性。
整理时我特意把输入、动作、观察点和风险拆开，方便后面补用例。
syft packages docker:app:latest -o cyclonedx-json > sbom.json
grype sbom:sbom.js2025年3月记录，分类「持续集成」。这是一篇偏实战的记录，保留了当时的判断过程和后续沉淀。
接口测试依赖真实 MySQL、Redis、MQ 时，Testcontainers 可以让每次测试拥有独立依赖，减少共享环境带来的偶现失败。
对测试来说，最后要落到可复现、可验证、可交接，文章也是按这个思路写的。
with MySqlContainer('mysql:8.0') as my2024年12月记录，分类「持续集成」。内容按测试执行视角整理，尽量把背景、操作和验收口径讲清楚。
灰度发布不能只看新版本能不能访问，还要看流量切分、配置兼容、数据兼容和回滚路径。
整理时我特意把输入、动作、观察点和风险拆开，方便后面补用例。
灰度10% -> 观察30分钟 -> 错误率/p95/告警达标 -> 扩到50%
异常: 立即切回旧版本并验证缓存状态
2024年9月记录，分类「Docker」。这里不追求大而全，主要记录一个测试点从发现到落地的过程。
测试环境镜像太大，会拖慢构建和部署，也会隐藏依赖混乱的问题。瘦身不是为了极限小，而是为了可维护。
记录这篇的目的，是让下次遇到同类问题时少走一轮弯路。
FROM python:3.11-slim
COPY requirements.txt .
RUN pip install --no-cac2024年3月记录，分类「Kubernetes」。这篇更像工作笔记，记录的是一次问题拆解和复用清单。
临时测试环境最怕开了没人关。Kubernetes 里我会优先用 namespace 隔离，并给资源打标签，方便清理和统计成本。
记录这篇的目的，是让下次遇到同类问题时少走一轮弯路。
kubectl create names2022年11月记录，分类「持续集成」。这是一篇偏实战的记录，保留了当时的判断过程和后续沉淀。
Django 测试环境以前靠手工进服务器拉代码、重启 uWSGI，问题是每个人操作习惯不同。接到 Jenkins 后，至少能保证部署步骤一致。
对测试来说，最后要落到可复现、可验证、可交接，文章也是按这个思路写的。
stage('smoke') {
steps { sh 'py2022年9月记录，分类「Docker」。这里不追求大而全，主要记录一个测试点从发现到落地的过程。
容器网络问题经常表现成接口超时或数据库连不上。那次我遇到的是容器内能 ping 通 IP，但服务名解析失败，最后定位到 compose 网络和容器重建顺序不一致。
我更关注它在真实提测流程里怎么落地，而不是单独演示一个命令或脚本。
d2022年5月记录，分类「Docker」。这篇按当时的测试现场整理，重点放在目标、动作和可复用的检查点。
这篇记录的是把 Django、MySQL、Nginx、Redis 这类依赖拉到一份 compose 里的过程。目标不是追求生产级复杂度，而是让测试环境能快速重建。
对测试来说，最后要落到可复现、可验证、可交接，文章也是按这个思路写的。
docke