这个应该看 github.com/docker/docker 的代码实现吧

配置文件大概如下
```elasticsearch.yml
cluster.name: "docker-cluster"
network.host: 0.0.0.0
logger.level: ERROR

xpack.security.enabled: true
xpack.security.http.ssl.enabled: true
xpack.security.http.ssl.keystore.path: elastic-certificates.p12
xpack.security.http.ssl.truststore.path: elastic-certificates.p12

xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: elastic-certificates.p12
ingest.geoip.downloader.enabled: false
```

需要的证书可以从 es 容器里面直接生成
```sh
docker run --name es --rm -it elasticsearch:8.6.2 bash
bin/elasticsearch-certutil cert -out config/elastic-certificates.p12 -pass ""
exit
```
```
mkdir certs
docker cp es:/usr/share/elasticsearch/config/elastic-certificates.p12 ./certs/
docker stop es
chown -R 1000:root certs/
```

然后把证书挂载到容器 /usr/share/elasticsearch/config/elastic-certificates.p12
```sh
docker run --name es --restart=always -d \
-p 0.0.0.0:9200:9200 \
-p 0.0.0.0:9300:9300 \
-e "discovery.type=single-node" \
-e "ES_JAVA_OPTS=-Xms512m -Xmx512m -Dlog4j2.formatMsgNoLookups=true" \
-v $(pwd)/es/data:/usr/share/elasticsearch/data
-v $(pwd)/es/config/elasticsearch.yml:/usr/share/elasticsearch/config/elasticsearch.yml \
-v $(pwd)/es/certs/elastic-certificates.p12:/usr/share/elasticsearch/config/elastic-certificates.p12 \
docker.elastic.co/elasticsearch/elasticsearch:8.6.2
```

简单的看了下，按照 op 给出的部分代码，简单的给出大致样本，但是有几个问题需要解决
1. `service mysql start` 这条命令无法在构建是启动
2. 缺少 `php` 依赖，就算构建成功也无法访问 wordpress
3. 就算补全了 `php` 相关依赖，apache2 也缺少配置

总之，只能给出一个大致的样本供参考。另外 `wordpress` 有 [官方镜像]( https://hub.docker.com/_/wordpress)


```Dockerfile

FROM ubuntu:22.04

ARG MYSQL_ROOT_PASSWORD 12345
ARG DB_PASSWORD 888888

ARG DEPENDENCIES=" \
apache2 \
mysql-server \
wget"

RUN apt-get update && \
ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime && \
apt-get install -y --no-install-recommends ${DEPENDENCIES} && \
rm -rf /var/lib/apt/lists/*

RUN service mysql start # 无法执行成功

RUN mysql -uroot -e "\
create database wordoress; \
create user 'solve'@'localhost' identufied by '${DB_PASSWORD}'; \
grant all on wordoress.* to 'solve'@'localhost'; \
alter user 'root'@'localhost' identified with mysql_native_password by '${MYSQL_ROOT_PASSWORD}'; \
flush privileges;"

WORKDIR /var/www/html
RUN wget https://cn.wordpress.org/latest-zh_CN.tar.gz && \
tar -xf latest-zh_CN.tar.gz \
rm -f latest-zh_CN.tar.gz

EXPOSE 80
CMD ["/bin/bash"]
```

v1 打包 pyinstaller docker-compose.spec
v2 打包 go build -trimpath -tags "$BUILD_TAGS" -ldflags "$(cat /tmp/.ldflags) -w -s" -o dist/docker-compose ./cmd

额，话说最近 8.8.8.8 解析不是挺好使的吗，可能地区不太一样。

。。emmm ，可能你需要一个 slb ，通过 vip 来进行访问。

试试这个？
https://docs.microsoft.com/zh-cn/troubleshoot/windows-server/identity/specialpollinterval-polling-interval-time-service-not-correct

执行 `make` 命令的时候，如果默认不指定参数，会根据 `all:` 的规则执行
以你的代码为例，执行
`make` 时，会先执行 `five` 定义的命令，然后执行 `seven` 定义的命令，然后结束。

编译动态库 dll 的命令大概如下：
```
gcc --share code.c -o code.dll
```

2333. 我去年年底有一样的需求，最后还是开了腾讯电视会员和 B 站大电视会员，华为电视的 app 连 WiFi 看就好。

家里有电脑，之前本来也是想着用主机来处理。
但是我人不在身边，万一电脑出了啥问题，父母也不会折腾，找人上门他们估计就自己玩手机去了。
而且不管是台式机还是笔记本，对于只用遥控器甚至手机 app 就能开机的电视来说，操作流程繁琐了点。

23333. 还是画架构图吧。

这个还真要学习下。😂

想法倒是有点，OP 也别太较真，网上的评论看看就好，没必要为这点事影响自己的心情。
可以先做，到时候具体遇到困难再具体汇报。

如果只是想找份工作的话，那肯定是这么开心怎么来。。
但是如果想好好的在一个团队大家一起奋斗，那么有时候的自我牺牲也在所难免。
毕竟谁都有困难的时候，你愿意付出你的时间帮助别人解决问题吗？

大佬。先膜下

# 推送对应的路由
;push "redirect gateway def1"
push "route 10.8.0.0 255.255.255.0"

# 如果网络异常不要推送 dns
; push "dhcp-option DNS 10.8.0.1"

1. waf 指定 ip 访问，如果条件不允许就使用非常用端口。
2. 备案。

emmm ，我这边是在路由上做的域名分流，不用折腾电脑。

能居家，看来机房和办公环境不错。

应该还有一个 ~/.pydistutils.cfg

cat ~/.pydistutils.cfg

## Note, this file is written by cloud-init on first boot of an instance
## modifications made here will not survive a re-bundle.
###
[global]
index-url=http://mirrors.cloud.aliyuncs.com/pypi/simple/

[install]
trusted-host=mirrors.cloud.aliyuncs.com