系统介绍容器技术概念、核心原理、常见类型与学习路径，帮助你理解容器技术都有哪些，并从 Docker 上手、镜像与容器操作逐步进入网络、存储、安全、Kubernetes 编排和生产治理。
优先关注 Dockerfile、镜像构建、Compose、本地调试、CI/CD 和应用容器化改造。
优先关注网络、存储、资源限制、日志采集、健康检查、运行时和 Kubernetes 落地。
优先关注容器化价值、技术选型、生产治理、安全风险和从 Docker 到 Kubernetes 的平台化路线。
建议先理解容器是什么、容器和虚拟机的区别，再学习 Docker 运行、Dockerfile、镜像、网络和存储，最后进入 Kubernetes、CI/CD、安全和平台治理。
Docker 更偏本地构建和运行容器，Kubernetes 负责在集群中编排、调度和治理容器工作负载。学习路径上可以先掌握 Docker，再进入 Kubernetes。
不需要一开始就精通 Linux，但理解进程、文件系统、网络、权限和资源限制会明显提升学习效率，尤其在排查生产问题时很重要。
建议先学镜像和 Dockerfile，因为这是应用交付入口；再学网络和存储，因为它们决定服务访问和数据持久化；最后补齐安全和生产治理。
当你已经能构建镜像、运行容器、处理端口和数据卷，并开始关注多实例部署、服务发现、滚动发布和资源治理时，就适合进入 Kubernetes。
常见组成包括容器运行时、容器镜像、镜像仓库、容器网络、容器存储、容器安全、编排调度、日志监控和 CI/CD 集成。学习时可以先掌握 Docker 与镜像，再进入 Kubernetes 和生产治理。
Docker 更适合入门和本地开发，containerd 是 Kubernetes 常见运行时，Podman 强调无守护进程和 rootless 场景。初学者可以先用 Docker 建立操作模型，再理解 containerd 在集群中的位置。
不建议一开始就直接跳到 Kubernetes。Kubernetes 编排的是容器化工作负载，如果不了解镜像、端口、数据卷、日志和资源限制，学习 Pod、Deployment、Service 时会更难形成完整理解。
常见问题集中在镜像过大、端口访问异常、数据持久化不清晰、资源限制配置不合理、日志采集不完整、探针误配置和权限过大。生产阶段需要把构建、运行、安全和观测放在一起治理。
建议先明确应用容器化范围、镜像构建规范、镜像仓库治理、运行环境标准和安全基线，再逐步引入 Kubernetes、CI/CD、日志监控和平台化能力，避免只完成容器化部署却缺少治理体系。