🕵️‍♂️ 代号 Moby：静默协议 (Project Moby)

"忘掉枯燥的 PPT 和死记硬背的参数。这一次，我们玩真的。"

系统核心 AI "Moby" 已离线。所有的服务容器（Containers）都已陷入瘫痪、死锁或损坏状态。整个开发环境目前处于静默隔离模式。

你，作为新晋的 DevOps 特勤员，是唯一能连接到控制台的人。

这不是一次普通的作业，而是一场 CTF (Capture The Flag) 夺旗挑战。 我们将你扔进了一个支离破碎的 Docker 环境中。这里有 7 个损坏的关卡，每一关都对应一个真实的 Docker 核心技术点。

你需要利用手中的终端（Terminal）作为武器：

1. 侦查：分析报错日志，寻找蛛丝马迹。
2. 潜入：利用 exec 穿透防线，进入容器内部。
3. 修复：挂载数据卷、打通网络、注入环境变量，让服务起死回生。
4. 夺旗：在系统的深处找到那个神秘的字符串 —— Flag。

• Level 1 - Level 6：循序渐进，拿到上一关的 Flag 才能解锁下一关的镜像 Tag。
• Level 7 (BOSS)：最终试炼。你将面对一份混乱不堪的代码和 Dockerfile，唯有构建出最精简、最高效的镜像，才能重启核心系统。
• Level 8 (FINAL)：提交你的成果！通过 Pull Request 提交你的解答，获得官方通关证书。

准备好了吗？启动你的 CNB。 第一关的入口已经在那里等着你了

cd level1
docker build -t moby:level1 .
docker run moby:level1
# 提示: 使用 docker logs 查看容器输出历史

cd level2
docker build -t moby:level2 .
docker run moby:level2
# 提示: 程序监听的端口可能和 EXPOSE 不一样哦

cd level3
docker build -t moby:level3 .
docker run -d --name level3 moby:level3
# 提示: 使用 docker exec 进入容器寻找隐藏文件

cd level4
docker build -t moby:level4 .
docker run moby:level4
# 提示: 程序需要特定的环境变量才能启动

cd level5
docker build -t moby:level5 .
docker run moby:level5
# 提示: 程序需要读取主机上的配置文件

cd level6
docker build -f Dockerfile.vault -t moby:vault .
docker build -f Dockerfile.client -t moby:client .
# 提示: 两个容器需要在同一个自定义网络中才能通过名称通信

cd level7
# 查看臃肿的 Dockerfile
cat Dockerfile.broken
# 你的任务: 创建一个优化后的 Dockerfile，让镜像小于 10MB
# 验证: ./verify.sh moby-core

# 1. Fork 本仓库
# 2. 创建提交目录
mkdir -p submissions/YOUR_USERNAME/level7
# 3. 复制你的 Dockerfile 和完成记录
cp level7/Dockerfile submissions/YOUR_USERNAME/level7/
# 4. 创建 completion.json (参考 submissions/.template/)
# 5. 本地验证
./level8/validate.sh YOUR_USERNAME
# 6. 提交 PR，获得通关证书！

docker pull docker.cnb.cool/opencamp/learning-docker/project-moby:level5-env_vars_are_keys

完成挑战后，你将掌握以下 Docker 核心技能：

• 日志分析: 使用 docker logs 排查问题
• 端口映射: 理解容器网络和端口暴露
• 容器调试: 使用 docker exec 进入运行中的容器
• 配置管理: 通过环境变量和数据卷配置容器
• 容器编排: 使用 Docker Network 实现容器间通信
• 镜像优化: 使用多阶段构建减小镜像体积

祝你好运，特工！🕵️‍♂️