从 Docker 到 Kubernetes：真正重要的是目标状态与资源抽象Sep 12, 2026·3350 words·7 mins工程 K8s Docker 分布式系统 Ml-Infra起因 # 在上一篇《从进程视角重新理解 Docker》中，我总结了 Docker 最核心的价值：它通过 namespace 和 cgroup 给进程构造了独立的视图和资源限制，并把这套运行环境固化成了可以直接分发的 artifact。