容器精通

从第一次启动容器，到命名空间与 cgroup、OCI 镜像格式，再到最小权限镜像，五门课层层递进。不背命令，而是靠一个退出码收敛原因、指出打断缓存的那一行、用 inspect 证明镜像里烙进了什么。学完后能在三分钟内评审别人的 Dockerfile。

코스

• Docker 基础 — 给第一次启动容器的人的第一门课。
• 构建镜像 — 构建慢，多半不是缓存的问题，是顺序的问题。
• 卷、网络与 Compose — 一个容器成不了一个服务。
• 容器内部原理 — 内核里根本没有「容器」这个东西。
• 容器安全 — 先打破「已经隔离了所以没事」这句话。