容器

容器是一种结构，它利用 cgroups、namespaces 和 chroot 来完全封装并隔离一个进程。这个被封装的过程称为容器镜像，它与其他容器共享宿主机的内核，因此容器比虚拟机要小得多、快得多。这些镜像专为可移植性而设计，可以在本地对静态镜像进行完整测试，并能轻松部署到容器管理平台。