容器技术可以实现资源层面上的限制和隔离，之所以可以做到主要是应用了Linux内核所提供的cgroup和namespace技术。   Namespaces命名空间 PID（Process ID）进程隔离 NET（Network）管理网络接口 IPC（InterProcess Communication）管理跨进程通信的访问 MNT（Mount）管理挂载点   cgroup技术主要作用：管理资源的分配、限制； namespace技术主要作用：封装抽象，限制，隔离，使命名空间内的进程。   …

  Build once, Run anywhere   容器的概念是参照了航运中集装箱概念，在航运中不管你运输的是汽车还是棉花，它都使用集装箱将其进行了表转化的操作。容器的使命也是一样，容器具备自包含的能力，将自身程序所依赖的程序全部包含在了容器中，通过Docker将底层环境打通，用户可以将一个容器镜像运行在任何操作系统的宿主机上。 容器技术是一种虚拟化的方案。 虚拟机会让原本几十兆的应用动用几个G的操作系统去支撑，虚拟机需要模拟硬件的行为，会占用更多的资源，而容器虚拟化了操作系统，而不是硬件…