prod环境，人工点击部署使用ssh远程部署，请参阅基于docker-compose完成的Gitlab-ci，请参阅在kubernetes环境，我是使用kubectl

~/.ssh/authorized_keys在受控方机器设置权限：~/.ssh权限设置为700；~/.ssh/authorized_keys权限设置为600之后在主控CI机器

tag会触发build_Image任务，成功之后构建deploy:staging任务，这样就能形成基于git：tag的部署版本管理(部署出错，也能很快回滚到上次的部署tag)

service是一个或一组容器在生产环境的预期状态（也可说是一组task的集合），在Worker节点上执行；有两种模式(对应下面docker-stack.yml-deploy-mode配置节)

《docker-compose真香》详细讲述docker-compose容器编排工具的用法，实际上容器编排yml文件在进化到版本3的时候，docker-compose更像是被定义为