章节一：什么是容器
Docker 主要是由 Linux 内核的三个部分组成：
1) namesapce 用于将各个服务隔离开，并按需求分成一个个隔离组，每个隔离组就可以看作一个容器，各个隔离组之间相互隔离
2) CGroup 用于限制各个隔离组的可用资源，避免各个隔离组之间进行硬件资源争抢
3) SELinux 用于安全，也可以不要让资源裸奔
章节二：容器和虚拟机
容器和虚拟机类似，但是容器有很多部分公用着宿主机系统的环境和软件，而虚拟机系统和宿主机系统之间是完全隔离的
Docker 主要是由 Linux 内核的三个部分组成：
1) namesapce 用于将各个服务隔离开，并按需求分成一个个隔离组，每个隔离组就可以看作一个容器，各个隔离组之间相互隔离
2) CGroup 用于限制各个隔离组的可用资源，避免各个隔离组之间进行硬件资源争抢
3) SELinux 用于安全，也可以不要让资源裸奔
容器和虚拟机类似，但是容器有很多部分公用着宿主机系统的环境和软件，而虚拟机系统和宿主机系统之间是完全隔离的