本技能是一份面向资深至首席工程师的 Docker 实战手册，将 Docker 视为软件供应链与运行时隔离手段，而不仅是打包工具。
用途：从工作负载形态、运行时约束、安全要求和部署目标出发，指导镜像设计、构建、交付与生产运维。
主要能力与默认标准：采用多阶段构建；有意识地固定基础镜像；尽量以非 root 运行；最小化镜像内容与攻击面；入口点显式且对信号安全；追求可复现、精简、可评审的镜像；为可运维性优化启动、健康检查、日志、信号与调试路径。
参考文档覆盖：镜像设计、Dockerfile 与构建模式、BuildKit 与缓存、安全加固、运行时运维、网络、存储与卷、本地环境 Compose、CI/CD 与供应链、容器调试、性能与资源限制、基础镜像策略、多架构交付、可观测性、事故处理手册。
使用方式与适用场景：作为编写与评审 Dockerfile、搭建 CI/CD 交付、排查容器运行时问题时的指导手册，按主题查阅对应参考文件。
限制：资料未提供具体安装命令、版本要求、示例代码细节与收费信息；部分命令与配置需结合上述参考文档，当前资料未展开具体步骤。