容器基础（Docker）

本页为 容器与云原生 域的子目录索引（骨架阶段，主题待填充）。容器"隔离"的底层就是 Linux 内核机制，与本站 concepts/（namespace/cgroup/overlayfs、网络）直接衔接。

规划主题

主题	说明	状态
Docker 原理	镜像分层、namespace/cgroup、容器生命周期	待写
镜像与存储	overlayfs、存储驱动、镜像优化（多阶段构建）	待写
容器网络	bridge/host/none、端口映射、CNM 模型	待写

一句话总结：把"容器到底是什么"从内核机制讲透，再落到镜像与网络实践。