docker提供一个开发、打包、运行app的平台
把app和底层infrastructure隔离开
image-20190803230457777.png
docker engine
- 后台进程（dockerd）
- REST API Server
- CLI接口（docker）
image-20190803232406410.png
docker architecture
image-20190803233005792.png
底层技术支持
- namespaces: 做隔离pid, net, ipc, mnt, uts
- control groups: 做资源限制
- union file systems: container 和 image的分层
