沿着问题，继续读。
从 Client-Server 和 OCI 运行链路开始，掌握镜像、容器与持久化参数；再以 Dockerfile 和 Compose 组织应用。网络、存储、安全及 NixOS 模块说明运行边界，Swarm 解释多节点服务，最后与 Podman 对照兼容与权限。
- 01
先辨认 CLI 与 daemon 权限，别把普通用户调用 Docker 当成 rootless。
沿客户端、API、containerd 与 OCI 运行时理解容器启动。
阅读文章 - 02
按对象生命周期阅读命令，执行删除前确认可写层、卷和镜像。
逐项认识常用参数，并分清运行、停止和删除的影响。
阅读文章 - 03
从上下文、入口与阶段关系检查缓存和产物，不把凭据写进层。
从入口命令、多阶段构建与缓存优化组织镜像配方。
阅读文章 - 04
区分插值、注入、就绪与持续健康，检查 Compose 版本和 profile 行为。
用服务、依赖、profiles、watch 和 secrets 管理单机应用。
阅读文章 - 05
明确端口暴露、网络模式、卷位置和真实备份一致性。
选择网络模式和持久化方式，明确暴露端口与数据生命周期。
阅读文章 - 06
把限制、日志、健康、更新和数据恢复转为实际验收。
围绕限制、日志、更新、凭据与备份检查容器运行条件。
阅读文章 - 07
核对锁定 Nix 模块的 daemon.settings、凭据文件和共存选项。
用系统模块组织引擎设置、容器定义和凭据输入。
阅读文章 - 08
先审查 legacy v3 格式及多节点存储，再判断集群调度能恢复什么。
理解 stack、overlay 与滚动更新，并检查 Compose 兼容边界。
阅读文章 - 09
按权限、API、构建和编排逐项比较，Docker/Podman 可共存但并非完全替换。
比较引擎控制模型、权限与生态，按工作负载选择工具。
阅读文章