docker 使用容器镜像、容器引擎、命名空间、控制组、联合文件系统、镜像注册表和 dockerfile 等技术来实现容器化，从而创建隔离、可移植和可重复的容器。
Docker 使用什么技术来实现容器化
Docker 是一种容器化平台，它使用以下关键技术来实现容器化：
1. 容器镜像
Docker 镜像是一个包含应用程序所有必需文件和依赖项的只读模板。它定义了容器运行所需的一切。
2. 容器引擎
Docker 引擎是一个守护进程，管理容器生命周期。它负责创建、启动、停止和销毁容器。
3. 命名空间
命名空间是 Linux 内核的一个特性，它允许创建一个隔离的进程环境。Docker 使用命名空间来隔离容器中的进程，使其与主机或其他容器隔离。
- 进程命名空间 (PID)： 为每个容器创建独立的进程空间。
- 网络命名空间 (Net)： 为每个容器创建独立的网络栈。
- 挂载命名空间 (Mnt)： 为每个容器创建独立的挂载点。
- 用户命名空间 (Usr)： 为每个容器创建独立的用户和组空间。
4. 控制组
控制组是 Linux 内核的一个特性，它允许对资源进行配额和优先级设置。Docker 使用控制组来限制容器的资源使用，例如 CPU、内存和网络带宽。
5. 联合文件系统
联合文件系统允许多个文件系统重叠在一起，形成一个虚拟文件系统。Docker 使用联合文件系统来创建容器的只读根文件系统，并允许在运行时进行写入操作。
6. 镜像注册表
镜像注册表是一个存储和管理 Docker 镜像的中央存储库。Docker 使用公共注册表（如 Docker Hub）和私有注册表来存储和分发镜像。
7. Dockerfile
Dockerfile 是一个文本文件，它定义了如何构建 Docker 镜像。它指定了要安装的基础镜像、要复制的文件和要运行的命令。
通过结合这些技术，Docker 能够创建隔离、可移植和可重复的容器，从而简化应用程序开发、部署和管理流程。
