2.1 Docker架构和底层技术简介

• docker提供一个开发、打包、运行app的平台

• 把app和底层infrastructure隔离开

image-20190803230457777.png

docker engine

• 后台进程（dockerd）
• REST API Server
• CLI接口（docker）

image-20190803232406410.png

docker architecture

image-20190803233005792.png

底层技术支持

• namespaces: 做隔离pid, net, ipc, mnt, uts
• control groups: 做资源限制
• union file systems: container 和 image的分层