很多人以为"容器 = Docker"，其实 Docker 只是"容器生态"里最出名的一层外壳：真正干"创建容器、拉起进程、管理命名空间与 cgroup"这些底活的，是底层的容器运行时（Container Runtime）。在 K8s 里这个分工更明显：kube...