容器技术核心模型
镜像提供运行环境，运行时创建隔离进程，宿主机内核提供资源与隔离能力
容器镜像
应用与依赖模板
容器运行时
创建与管理容器
containerd / runc
隔离进程
应用实例
宿主机内核：Namespace · Cgroups · 文件系统 · 网络