从容器化到云原生：Docker 与 containerd 的核心解耦
这份资料聚焦于云原生基础设施最底层的两个核心组件：Docker 与 containerd。对于想要进入 DevOps、运维开发或后端基础设施岗位的职场人而言，理解这两者的关系并非为了背诵定义，而是为了解决一个实际痛点：在 Kubernetes 成为主流编排工具的今天，Docker 不再是唯一的运行时，但其命令行体验依然深刻影响着开发者习惯。本课程系列的第一部分，旨在帮你理清 Docker 与 containerd 的架构边界，明确各自在容器生命周期中的职责。
适合人群与前置门槛
- 基础要求：你需要具备 Linux 基础操作能力，熟悉常用命令（如 ls, cd, grep, ps, netstat），并理解基本的网络概念（IP、端口、DNS）。无需具备 Kubernetes 使用经验，但最好对虚拟化或云计算有初步认知。
- 适合对象：希望系统掌握容器化部署技能的开发者、准备转型云原生方向的运维人员、以及需要排查生产环境容器故障的工程师。
- 不建议初学者：若完全不了解 Linux 命令行，建议先补齐基础，否则后续的网络隔离、存储挂载等内容会难以跟进。
学完能独立做什么
完成本阶段学习后，你将能够独立胜任以下工作场景：第一，熟练掌握 Docker 常用命令，实现应用的镜像构建、容器启停、数据卷管理及网络配置；第二，理解 containerd 作为 CRI（容器运行时接口）的标准实现原理，知道 Docker 背后是如何调用 containerd 来管理容器生命周期的；第三，具备基础的容器故障排查能力，能够通过日志、进程状态和网络连通性分析定位问题；第四，为后续深入学习 Kubernetes 打下坚实的运行时基础，避免在高阶学习中因概念混淆而受阻。
如何高效使用配套资料
建议按以下顺序配合资料进行练习：首先，精读关于 Docker 架构解析和 containerd 工作原理的核心章节，重点理解镜像分层、容器命名空间与 cgroup 隔离机制，这是后续实践的理论基石；其次，跟随示例动手搭建本地实验环境，务必亲自完成从编写 Dockerfile、构建镜像到运行容器的完整流程，不要仅停留在阅读层面；最后，针对 containerd 部分，建议对比 Docker 原生运行时与 containerd 的运行日志，观察它们在处理同一容器任务时的差异，从而加深对其解耦设计的理解。实践中遇到的报错，优先通过官方文档或错误码自行排查，这本身就是云原生工程师的重要能力。
课程目录
整理中，敬请期待。
