про Docker

Для меня при изучении новой технологии всегда самое сложное это не синтаксис, не наборы команд, а понимание идеологии. Синтаксис всегда можно заучить или знать где подсмотреть, а вот понять «суть» удается не всегда.
И такая история у меня с докером. Не первый раз уже выделяю время, чтобы ознакомиться с технологией и понять ее, но пока удается плохо.
Кто подскажет?
— я правильно понимаю, что образ это набор слоев? И в основании КАЖДОГО образа должна идти операционная система? Ведь какое программное обеспечение мы не запускаем, оно прежде всего работает в ОС. Реальный пример. Пишу скрипт на пайтоне, одна строка — hello world. Создаю докер файл, чтобы потом по нему собрать контейнер моего супер приложения. Указываю что за основу взять образ python из докерхаба. Собираю свой образ. Вижу что он весит почти гигабайт. Значит хоть я и не указывал этого буквально, но взяв образ python я обязательно получил и все другие слои, вплоть до ОС?
— в докер файле указываю команду copy и настраиваю какую локальную директорию с кодом куда поместить внутри контейнера. Я правильно понимаю, что это означает что внутри контейнера всегда своя файловая система, не имеющая ничего общего с локальной? Да я понимаю, что можно примонтировать директорию, подключить volume но я не об этом. Тоесть при запуске любого контейнера в нем поднимается полноценный линукс со свойственной ему файловой системой и директориями?
— а как правильно быть, если приложению нужны например и python и php и ruby. Ведь если я получу все эти три образа с докерхаба, то каждый их них будет содержать кучу слоев и каждый будет запускаться в своей собственной операционной системе? Я правильно понимаю? Наверняка излагаю непонятно. Ну к примеру (только пока не касаемся докер композ, ведь он появился не сразу, насколько я знаю и изначально докером пользовались без него) мне нужно запустить веб приложение. Я получаю в докере образ nginx. Мне нужно чтобы часть скриптов обрабатывалась php5.6 а часть — php7.4. Я получаю еще два образа. Запускаю три этих образа и получаю три контейнера и в итоге получаю три совершенно изолированные операционные системы? У каждой внутри своя файловая система? Как им общаться то, ведь например в настройках сервера nginx нужно указать путь к сокету php-fpm а это возможно только если они работают в рамках одной операционной системы.
— и если мое предположение верно, что первым слоем у каждого образа должна идти операционная система, то как это работает для винды? К примеру мне нужен образ dot.net который работает на виндовс сервере. Но если убунта у нас бесплатна и может быть в любом образе, то как быть с платной операционной системой windows?
— образ докера это файл? Он может быть перенесен с сервера на сервер методом копирования и из него создать контейнер? или только через сервисы докерхаба, сначала пушить на докер хаб а потом забирать с докерхаба?