3.1 容器基础（对应 003 套第 1-2 章）

• 容器发展史：虚拟化 → 容器化；容器 = 进程隔离 + 资源限制
• Cgroup：资源隔离（CPU/内存/IO 限制）；Namespace：进程/网络/文件系统隔离
• Docker 网络：bridge（默认网桥）、host、none、overlay；容器间通信（veth 对 + 网桥 + iptables）
• 镜像与 Dockerfile：分层镜像、FROM/RUN/COPY/ADD/CMD/ENTRYPOINT/ENV/EXPOSE
• 多阶段构建、Scratch 小镜像；Harbor 企业级镜像仓库（公私仓库、镜像复制）