go程序打包推docker hub需三步：先docker build构建镜像（勿漏.），再docker tag重命名为用户名/仓库名:标签，最后docker login后push；注意仓库须网页端提前创建，2fa启用时用personal access token登录。
怎么把 Go 程序打包成镜像推到 Docker Hub
能推上去，但默认方式容易卡在 docker push 权限拒绝或镜像名不匹配。核心是三步：构建镜像、打 tag、登录推送，缺一不可，且顺序不能错。
- 先用
docker build构建本地镜像，别漏掉最后的.（当前目录上下文） - 必须用
docker tag重命名镜像为你的用户名/仓库名:标签，比如docker tag myapp:latest zhangsan/myapp:v1.0，Docker Hub 不认没带用户名前缀的镜像名 -
docker login要提前执行，且账号得是 Docker Hub 上已验证邮箱的账号；2FA 开启后需用 Personal Access Token 替代密码
Go 镜像体积太大？优先用 distroless 或 alpine
直接 FROM golang:1.22 构建再运行，镜像动辄 900MB+，实际运行时根本不需要编译工具链。上线镜像只该含可执行文件和最小运行时。
- 开发阶段用
golang:1.22-alpine多阶段构建：第一阶段编译，第二阶段用alpine:latest或gcr.io/distroless/static-debian12拷贝二进制 - 注意 Alpine 的
libc是 musl，Go 编译时加CGO_ENABLED=0，否则运行时报standard_init_linux.go:228: exec user process caused: no such file or directory - distroless 镜像无法
docker exec -it进去调试，日志只能靠stdout和健康检查暴露
push 失败常见错误和对应解法
不是网络问题，大概率是镜像名、权限或仓库设置不对。
-
denied: requested access to the resource is denied：镜像 tag 没带 Docker Hub 用户名，或docker login没成功（可用docker info | grep Username确认） -
unauthorized: authentication required：Token 过期或 2FA 启用后仍输密码，应改用 Personal Access Token -
manifest invalid: manifest invalid：Dockerfile中用了不支持的语法（如RUN --mount=type=cache在旧版 Docker daemon 不兼容），换稳定版 Docker CLI - 私有仓库名必须小写，
MyApp会变成myapp，但首次 push 时若仓库不存在，Docker Hub 不自动创建，得先网页端新建空仓库
Go 程序启动就退出？检查 CMD 和信号处理
容器里进程退出，容器就停了。Go 默认不挂起，main 函数结束即退出，哪怕开了 HTTP server 也一样。
-
CMD ["./myapp"]必须是前台运行；如果程序里用了os.Exit()或 panic 后没 recover，容器立刻终止 - HTTP server 要用
http.ListenAndServe，别用http.ListenAndServeTLS却漏传证书路径，否则启动失败静默退出 - 建议加简单健康检查：
HEALTHCHECK --interval=30s --timeout=3s CMD curl -f http://localhost:8080/health || exit 1 - 本地测试时用
docker run -p 8080:8080 --rm -it your-image加-it实时看 stdout，比直接docker run -d盲跑更容易定位启动失败原因
最常被跳过的其实是仓库初始化——Docker Hub 不会替你自动建同名仓库，push 前得确认网页端已有对应仓库，且名字完全一致（包括大小写和斜杠位置）。
golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
