docker 使用容器鏡像、容器引擎、命名空間、控制組、聯合文件系統、鏡像注冊表和 dockerfile 等技術來實現容器化，從而創建隔離、可移植和可重復的容器。
Docker 使用什么技術來實現容器化
Docker 是一種容器化平臺，它使用以下關鍵技術來實現容器化：
1. 容器鏡像
Docker 鏡像是一個包含應用程序所有必需文件和依賴項的只讀模板。它定義了容器運行所需的一切。
2. 容器引擎
Docker 引擎是一個守護進程，管理容器生命周期。它負責創建、啟動、停止和銷毀容器。
3. 命名空間
命名空間是 Linux 內核的一個特性，它允許創建一個隔離的進程環境。Docker 使用命名空間來隔離容器中的進程，使其與主機或其他容器隔離。
進程命名空間 (PID)： 為每個容器創建獨立的進程空間。
網絡命名空間 (Net)： 為每個容器創建獨立的網絡棧。
掛載命名空間 (Mnt)： 為每個容器創建獨立的掛載點。
用戶命名空間 (Usr)： 為每個容器創建獨立的用戶和組空間。
4. 控制組
控制組是 Linux 內核的一個特性，它允許對資源進行配額和優先級設置。Docker 使用控制組來限制容器的資源使用，例如 CPU、內存和網絡帶寬。
5. 聯合文件系統
聯合文件系統允許多個文件系統重疊在一起，形成一個虛擬文件系統。Docker 使用聯合文件系統來創建容器的只讀根文件系統，并允許在運行時進行寫入操作。
6. 鏡像注冊表
鏡像注冊表是一個存儲和管理 Docker 鏡像的中央存儲庫。Docker 使用公共注冊表（如 Docker Hub）和私有注冊表來存儲和分發鏡像。
7. Dockerfile
Dockerfile 是一個文本文件，它定義了如何構建 Docker 鏡像。它指定了要安裝的基礎鏡像、要復制的文件和要運行的命令。
通過結合這些技術，Docker 能夠創建隔離、可移植和可重復的容器，從而簡化應用程序開發、部署和管理流程。
