虽然Docker试图将应用程序从其运行的宿主机中抽象出来，但是我们不能完全忽略宿主机。为了提供这样的抽象，Docker必须添加几个中间层。这些层可能会影响正在运行的系统。而且有时我们需要理解这些层的作用，以便解决或者变相绕过一些运维方面的难题。
本节我们将讨论如何绕过这些抽象层，最终得到一个不怎么带有Docker侵入痕迹的Docker容器。我们也将展示，尽管Docker似乎高度抽象了所用存储的细节，但是有时候这样做反而会遇到麻烦。