把 CKAD 中 Service、Ingress、NetworkPolicy 和网络排障压缩成少量模板
把 CKAD 中 ConfigMap、Secret、ServiceAccount、RBAC、SecurityContext 压缩成少量模板
把 CKAD 中 Pod、Deployment、Job、CronJob、探针、资源限制压缩成少量模板
基于 nginx 官方镜像（它的 Dockerfile 明确写了 ENTRYPOINT ["nginx"] 和 CMD ["-g", "daemon off;"]）说明启动命令的差异