一、为什么“容器化”

1.1 依赖版本

软件跑不起来，多半是依赖版本不对。容器把系统、库、配置一起封进镜像，外部环境不再干扰。封住后，实验室老机和新集群表现一致。一致，结果才可比。封住后库版本也固定，不悄悄升级，复现才有基础。封住依赖还要锁系统版本，连底层库一起定，才不被静默替换。底层一起锁死，复现的根基才真正扎得稳当。

1.2 环境干净

一台机装多个软件，依赖容易互相污染。容器各自独立，互不踩踏。独立让清理也干净，删容器即还原。还原干净，机器才不越用越乱。干净还利于安全，少装少暴露面，风险也低。独立运行还便于并行试多版，对比实验不必排队等机器。并行试多版省下排队等机时间，实验节奏更快。

二、怎么交付

2.1 镜像构建

镜像要从可复现的脚本构建，而非手动装完再存。脚本化让每次构建一致，也便于审计改了什么。审计清晰，问题能回溯。回溯快，故障定位不抓瞎。脚本要进版本库，改动有据可查，协同也顺畅。构建脚本要可复现触发，换人接手也能一模一样出镜像。触发要带场景参数，不同环境都能复现同一镜像。

2.2 版本标记

每个镜像带版本号与摘要，引用时写死具体版。写死防止悄然升级导致结果漂移。漂移最隐蔽，写死才防住。防住漂移，论文结论才稳。摘要要记全栈，出问题能定位层，排查不绕路。标记还要带构建时间，出问题先按时间圈范围，定位更快。构建时间要含时区，跨地域协作才不会算错先后。

三、跨机复用

3.1 一处构建多处拉

镜像推到仓库，各机按需拉取，不必每机重装。重装最易出错，拉取则一致。一致省时，也少环境差异。差异少，跨机结果才对齐。仓库要设权限，内部镜像不外泄，合规也顾到。拉取要带校验和，下到本地的和仓库的一致才敢跑真实验。校验不过就立刻重下，不拿可疑镜像凑合跑实验。

3.2 资源适配

不同机算力与显存不同，镜像要能按机适配而非写死硬件。适配靠启动时传参，同镜像跑大小两档。传参灵活，一镜多用。多用，维护成本才降。适配还要留文档，换机照着配即可，交接不费劲。适配参数要可组合，小调不必改镜像，灵活性省去重构建。组合方式要写进文档，后来人照着配就能复用。

结尾

科研软件容器化，封依赖、净环境是动机，可复现构建与版本标记是交付，一处构建多处拉与按机适配是复用。三层次第做全，软件从装不上变成随手跑，跨机结果也始终可比。三层做全，软件交付从碰运气变成可预期，跨机结果始终可比，科研整体节奏也稳得住。