容器化（Containerization）

参考来源：Docker 官方文档、Google Distroless 项目、Trivy 文档、CNCF 容器安全白皮书、Chainguard Images。

适用场景

• 应用首次容器化（从裸机 / VM 迁移）
• 镜像体积优化（>500MB 需瘦身）
• 多阶段构建设计
• 安全基线加固（CVE 扫描、非 root 运行）
• 本地开发环境编排（Docker Compose）
• CI 中的镜像构建与推送
• 多架构镜像（linux/amd64 + linux/arm64）

核心原则