Docker 入门：镜像、容器、数据卷与网络一次讲清

Docker 入门的关键是理解三件事：容器共享宿主机内核，只是被 namespace 与 cgroup 隔离和限速的进程；镜像是分层只读的，容器在顶层加一层可写层；数据卷与网络决定