Docker 原理导览

本模块从原理视角补齐“为什么这样设计”：

• 容器与镜像分层：Union FS、写时复制如何影响构建与运行。
• runtime 选择：containerd 与 dockerd 角色划分，Colima 中的适配关系。
• 性能与安全：网络、存储、隔离机制的关键开关，便于做有根据的取舍。