Docker 从入门到放弃（四）：Docker 工作原理

1、docker 是怎么工作的？
Docker 是一个 Client-Server 结构的系统，Docker 守护进程（Docker daemon）运行在主机上， 然后通过 Socket 连接从客户端访问，守护进程从客户端接受命令并管理运行在主机上的容器（类似集装箱）。

2、docker容器 与 虚拟机 的区别？

• docker 比 虚拟机的抽象层更少，不需要 Hypervisor 实现硬件资源虚拟化，直接使用宿主机的硬件资源，资源利用率更高
• docker 利用的是宿主机的内核，而不需要 Guest OS，当新建一个容器时，docker不需要加载操作系统内核，节省了这一部分加载的耗时操作，构建过程是秒级的，当新建一个虚拟机时，虚拟机软件需要加载 Guest OS，构建过程是分钟级别的。
• docker 属于进程级别隔离，虚拟机属于操作系统级隔离；