docker容器云

Docker是以Docker容器为资源分割和调度的基本单位，封装整个软件运行时环境，为开发者和系统管理员设计的，用于构建、发布和运行分布式应用的平台。它是一个跨平台、可移植并且简单易用的容器解决方案。Docker的源代码托管在GitHub上，基于Go语言开发并遵从Apache 2.0协议。Docker可在容器内部快速自动化地部署应用，并通过操作系统内核技术（namespace、cgroups等）为容器提供资源隔离与安全保障。

持续部署与测试：开发人员使用镜像镜像实现标准开发环境的构建，开发完成后通过封装着完整环境和应用的镜像进行迁移。

容器云以容器为资源分割和调度的基本单位，封装整个软件运行时环境，为开发者和系统管理员提供用于构建、发布和运行分布式应用的平台。当容器云专注于资源共享与隔离、容器编排与部署时，它更接近传统的IaaS；当容器云渗透到应用支持与运行时环境使，它更接近传统的PaaS

namespace资源隔离

Docker容器本质上是宿主机上的进程。Docker通过namespace实现了资源隔离，通过cgroups实现了资源限制，通过写时复制机制（copy-on-write）实现了高效的文件操作

Docker的namespace一般有以下几种。如果两个进程指向的namespace编号相同，就说明它们在同一个namespace下，否则便在不同的namespace里面

Linux内核实现namespace的一个主要目的就是实现轻量级虚拟化容器服务，在同一个namespace下的进程可以感知彼此的变化，而对外界的进程一无所知，以达到独立和隔离的目的。