Docker的基本概念

Dockerfile：制作进行的文件，可以理解为制作镜像的一个清单。

镜像：用来创建容器的安装包，可以理解为给电脑安装操作系统的系统镜像。

容器：通过镜像来创建的一套运行环境，一个容器里可以运行多个程序，可以理解为一个电脑实例。

Docker核心特征

1.Docker运行在Linux内核上

2.CGroups：实现了容器的资源隔离，底层是Linux Cgroup命令，能够控制进程使用的资源

3.Network网络：实现容器的网络隔离，docker容器内部的网络互不影响

4.Namespace命名空间：可以把进程隔离在不同的命名空间下，每个容器都可以有自己的命名空间，不同的命名空间下的进程互不影响。

5.Storage存储空间：容器内的文件是相互隔离的，也可以使用宿主机的文件。