深信服笔试

容器与Docker简介 镜像（Image）  定义：静态的只读模板，包含运行应用所需的所有依赖（代码、环境、库、配置）。 本质：分层存储结构（UnionFS），每一层是文件系统的增量修改。 核心操作：docker pull（拉取）、docker build（构建）、docker push（推送）。 生命周期：持久化存储，可重复使用。删除需显式执行 docker rmi。  容器（Container）  定义：镜像的运行实例，本质是隔离的进程（通过 Linux Namespace 和 Cgroups 实现）。 本质：镜像层（只读） + 容器层（读写），运行时添加数据。 核心操作：docker r...