成長中
容器隔離模型：namespace、cgroup 與 rootfs 各管什麼
把容器拆回 Linux kernel 的三個基本機制，先建立能用來除錯的心智模型。
Docker、Podman 與容器技術
從 Container、Image、Dockerfile 的基礎概念，一路理解 OCI、Rootless Docker、Podman 與正式環境的安全取捨。
核心概念
成長中
Rootless 容器：少掉 root daemon，不代表沒有權限限制
Rootless 讓容器內的 root 在 host 上仍以普通帳號運作，但不會讓 Linux 的權限邊界消失。
閱讀路線
Docker 與 Podman 要達成的是同一件事：什麼是容器化
14 分鐘閱讀
容器不是縮小版 VM，而是被 namespaces、cgroups 與 rootfs 限制的普通 Linux process。本文用原生 Linux 命令手工做出一個容器，再回頭解釋 Docker 與 Podman 各自用什麼架構達成同一個 OCI 目標。
Docker 基礎學習路線：從 Container、Image 到 Dockerfile
2 分鐘閱讀
Docker 初學者的閱讀順序與實作路線，依序理解 container、image、Dockerfile，再完成第一個 nginx 與 Node.js image。
Docker - 基本概念
3 分鐘閱讀
Docker container、image 與 VM 的差異，以及容器化為什麼能讓開發環境更一致。
Docker Container - 基本概念
2 分鐘閱讀
用 nginx 練習 docker run、port publishing、bind mount 與 container 生命週期。
Docker Image - 基本概念
2 分鐘閱讀
Docker image 的唯讀分層、tag 與 digest，以及 pull、build、inspect、rm 常用指令。
Dockerfile - 基本概念
2 分鐘閱讀
Dockerfile 常用指令、Node.js 範例、build cache 與避免把不必要檔案打進 image 的做法。
正式環境為什麼需要 Rootless Docker？從 root 權限風險到可驗證部署
16 分鐘閱讀
從 Docker daemon、socket 與 user namespace 的權限邊界，說明正式環境採用 Rootless Docker 的價值、限制，以及如何用 skill-rootless-docker 安全完成盤點、安裝、遷移與驗證。
Podman 也有 Rootless 問題嗎？Daemonless 少掉什麼風險，又留下哪些限制
9 分鐘閱讀
從 daemon、API socket、user namespace、網路、cgroup、storage 與 systemd，比較 Rootless Podman 和 Rootless Docker 在正式環境的共同限制與關鍵差異。
Dockerfile 為什麼越改越慢？從 build context、layer 到 cache invalidation
11 分鐘閱讀
用一套可重現的 FastAPI lab 拆解 Docker build context、layer 與 cache key，重現只改一行程式卻重新安裝所有 dependencies 的情況，並示範如何找出第一個失效步驟。
Production Dockerfile 最佳化：multi-stage、依賴快取與最小 runtime image
13 分鐘閱讀
承接 Dockerfile cache 實驗，用同一套 FastAPI lab 實作 multi-stage、lockfile-first、BuildKit cache mount 與 non-root runtime，並比較 Debian slim、Alpine、distroless 的大小、相容性與操作邊界。