Files
yeasy ef2625531d style: 含中文的括号统一为全角(336 处 / 110 文件)
全书此前是真·五五开:含中文的括号 336 处半角 : 336 处全角,而且**在同一文件
内混用**——`18_security/18.1_kernel_ns.md` 第 11/17/20 行写 `(如 runC)`,
第 31 行写 `(用户命名空间映射)`。这不是体例问题,是它自己跟自己不一致。

集群里其余 13 本都一边倒(llm_internals 5 : 1049、oc_guide 2 : 713、
forward_deployed_engineering_guide 0 : 108),blockchain_guide 已在 2026-08-05
按同一方向统一过 97 处,故取全角,而非另立新规。全角括号前后不留空格,
原先 `概念 (镜像、容器、仓库) 和` 两侧的空格一并收掉。

**纯拉丁内容的半角括号一个没动**——`新建一个层 (Layer)`、`项目 (project)`
保持原样:改动前后「半角且内容纯拉丁」的数量都是 **1163**,而「半角且含中文」
从 **336 变成 0**。

其余验证:改动前后各自抹掉全部空白与圆括号后**逐字节相同**(两侧均 19559 字符);
左右括号总数改动前后都是 399 : 399,证明没有吞括号也没有配错对。
`check_project_rules` 202/202、`check_emphasis` 202/202、37 tests OK、
根 `format_checker` 与 `validate_codeblocks` 干净、`git diff --check` 干净。
2026-08-24 13:13:23 -07:00
..

第一章 Docker 简介

本章将带领你进入 Docker 的世界。

版本提示:本书内容及示例基于 Docker Engine v29.x 及以上版本。值得注意的是,自 Docker Engine v29 起,官方在全新安装场景下 默认启用 containerd image store 作为镜像存储后端(取代传统 classic store 路径下的 graph driver 体系)。这项底层革新极大增强了 Docker 对多架构镜像(Multi-platform)以及软件供应链安全元数据(Attestations, SBOM, Provenance)的本地支持原生性。

本章内容

  • 快速上手

    • 通过一个简单的 Web 应用例子,带你快速体验 Docker 的核心流程:构建镜像、运行容器。
  • 什么是 Docker

    • 介绍 Docker 的起源、发展历程以及其背后的核心技术(Cgroups,Namespaces,UnionFS,以及 containerd 引擎的演进)。
    • 了解 Docker 是如何改变软件交付方式的。
  • 为什么要用 Docker

    • 对比传统虚拟机技术,阐述 Docker 在启动速度、资源利用率、交付效率等方面的巨大优势。
    • 探讨 Docker 在 DevOps、微服务架构中的关键作用。

学习目标

通过本章的学习,你将能够:

  1. 理解 Docker 的核心概念与架构。
  2. 明白 Docker 解决了现代软件开发与运维中的哪些痛点。
  3. 建立起对容器技术的初步认知,为后续的实战操作打下基础。

好吧,让我们带着问题开始这神奇之旅。