【第2章】イメージとコンテナの基本操作

Dockerの5つのネットワークドライバ（bridge/host/none/overlay/macvlan）を一気に俯瞰。各ドライバの前提条件・性能特性・使いどころを比較早見表で明確化。第10章Swarmへの伏線に。

Docker -pオプションの全フォーマット(IP指定/範囲/UDP/-P自動割当)、127.0.0.1指定によるセキュリティ強化、UFW迂回問題、コンテナ間通信では-p不要、iptables連携まで実戦重視で解説。

docker networkの7サブコマンド（create/ls/inspect/connect/disconnect/rm/prune）を体系的に習得。サブネット・GW・MTUの指定、inspect出力の読み方、ラベルによる整理まで。

Docker内蔵DNS（127.0.0.11）の仕組みを深掘り。--nameがホスト名になる理由、network-aliasで別名、複数ネットワーク参加、frontend/backend分離の多層防御パターン、起動順依存の対処まで完全網羅。

Dockerのデフォルトブリッジとカスタムブリッジの決定的な違い「コンテナ名でDNS名前解決できるか」を実験で検証。自動DNS（127.0.0.11）の仕組み、--link非推奨の理由、実務での典型パターンまで解説。

Dockerボリュームのバックアップ・リストア完全ガイド。公式推奨の「一時コンテナ+tar」パターン、PostgreSQLでの実戦ハンズオン、DB論理ダンプ併用、本番運用Tipsまで。第4章のクロージング記事。

Docker tmpfsマウントの完全ガイド。ディスクに書かずRAM上で処理する3つ目のマウント方式。機密情報・高速キャッシュ用途、--tmpfs / --mount type=tmpfs の書式、size制限の必須性、Named Volume / Bind Mount との使い分け総まとめ。

Dockerバインドマウント(-v /host:/container)の完全ガイド。ホスト側のディレクトリをコンテナに直接繋ぐ仕組み、ライブ編集ハンズオン、nginx設定ファイル差し替え、Windows/macOSの性能問題、Named Volumeとの使い分けまで網羅。

Docker Named Volume を docker volume create/ls/inspect/rm の4コマンドで使いこなす。PostgreSQLでコンテナ削除→新コンテナ起動してもデータが残る実証ハンズオン付き。匿名ボリュームとの違い、4-3 bind mount との使い分けまで完全ガイド。

Dockerコンテナはエフェメラル（一時的）な設計。書き込み可能レイヤー（Container Layer）がコンテナ削除で消える仕組みを図解で解説し、永続化の3つのアプローチ（Named Volume / Bind Mount / tmpfs）の違いを一気に把握。4章の導入記事。