要理解 Docker 镜像，首先要回归 Linux 操作系统的本质。内核空间 (Kernel Space)和用户空间 (User Space)。：包含 Bootloader 和 Kernel。Linux 刚启动时会加载 bootfs，加载完毕后，bootfs 会被卸载。：包含我们熟悉的/dev/proc/bin/etc等目录。它是用户空间的文件系统。

容器概念（发展史+本质）「chroot 开门，Jails/Zones 立墙；NS 划墙、CG 限额；LXC 铺路没镜像，Docker 分层带箱上路；OCI 立规，runc/containerd 分工，K8s 成编，dockershim 让位。Namespace 管“看见什么”，Cgroups 管“用多少”，镜像管“带什么跑”。容器 vs 虚拟机「虚拟机虚拟的是硬件，容器虚拟的是操作系统；秒级起、M

云计算将计算资源如水电般按需提供，解决传统IT部署慢、成本高、扩展难等问题。其核心模式包括IaaS、PaaS、SaaS，部署形式涵盖公有云、私有云与混合云。服务器、存储、网络与操作系统构成云基石：服务器依托BMC实现远程管理；存储通过RAID与分布式技术保障安全高效；网络以VLAN和iSCSI协议实现灵活组网；操作系统则以Linux为核心支撑。实战中，华为OceanStor通过iSCSI协议将2G

云计算将计算资源如水电般按需提供，解决传统IT部署慢、成本高、扩展难等问题。其核心模式包括IaaS、PaaS、SaaS，部署形式涵盖公有云、私有云与混合云。服务器、存储、网络与操作系统构成云基石：服务器依托BMC实现远程管理；存储通过RAID与分布式技术保障安全高效；网络以VLAN和iSCSI协议实现灵活组网；操作系统则以Linux为核心支撑。实战中，华为OceanStor通过iSCSI协议将2G