什么是 Docker 容器？

Docker 容器是一种轻量级、可移植、自给自足的软件封装方式，它将应用程序及其依赖项打包在一起，并通过 Docker 引擎运行。这种封装方式使得应用程序能够在不同的计算环境中（如开发环境、测试环境、生产环境等）保持一致的行为。

1. 容器的核心概念

• 轻量级：容器共享宿主机的操作系统内核，而不是像虚拟机那样每个都需要单独的操作系统。这样就减少了资源的消耗和启动时间，使容器非常轻量。

• 隔离性：容器中的应用程序和宿主机以及其他容器之间是相互隔离的，每个容器都有自己的文件系统、网络栈、PID（进程ID）空间等。这使得容器能够以独立的方式运行不同的应用，互不干扰。

• 可移植性：容器中封装了应用及其所有的依赖（如库、配置文件等），使得应用在任何环境下都能以相同的方式运行。这种封装方式确保了应用从开发到生产环境的“一致性”。

• 快速启动：容器比虚拟机启动更快，因为它不需要加载整个操作系统。启动一个容器通常只需要几秒钟，而启动一个虚拟机可能需要几分钟。

• 资源高效：由于容器共享宿主机操作系统的内核，所以它们相比虚拟机占用的资源少得多。这使得在同一台机器上可以运行更多的容器，适合高效的资源利用和扩展。