Docker是大型架构的必备技能，下面我重点详解Docker核心技术@mikechen
1. 轻量级隔离：容器即进程
Docker 使用容器来封装应用，而容器本质上是运行在宿主操作系统之上的一组进程，而非完整的虚拟机。
虚拟机在启动时，必须启动一个完整的、全新的操作系统（包括其自己的内核）。
这是一个耗时的过程，通常以秒甚至分钟为单位计算。
与传统虚拟机相比，容器不需要启动完整的操作系统内核、和硬件虚拟化层。
因而启动时间，可从数十秒或数分钟降至毫秒级、或数百毫秒级。
2. 联合文件系统：镜像分层与写时复制
Docker 镜像采用分层（layered）文件系统设计，每一层代表对上层基础内容的小幅改动。
Docker 镜像以分层（layer）方式组织，每一层只包含相对前一层的改动（增量文件变更）。
当创建容器时，镜像层被组合成一个可读写的文件系统视图（上面再加一层可写层）。
镜像层可由多个容器共享，且使用写时复制（copy-on-write）策略来避免不必要的数据复制。
这带来两个关键性能优势：一是拉取与启动镜像时只需下载未缓存的差异层，减少网络和磁盘复制；
二是在启动容器时无需完整复制镜像内容，从而加快创建与启动速度，并降低磁盘占用。
3. 资源虚拟化：命名空间与控制组（cgroups）
Linux 的命名空间（namespaces）和控制组（cgroups）是 Docker 实现隔离与资源管理的底层机制。
命名空间为容器提供独立的进程 ID、网络、挂载点等视图，保证隔离的同时开销极小。
cgroups 则限制并分配 CPU、内存、IO 等资源，防止资源争用导致性能崩溃。
相比完整虚拟化，这类内核级别的轻量资源虚拟化既能实现安全隔离，又能保持低开销与高性能。
4. 镜像分发与缓存优化
在分布式环境中，Docker 的镜像分发机制（例如通过 Docker Registry 与分层缓存），以及客户端的本地缓存策略显著缩短了部署时间。
Docker 在构建过程中，会检查每一层是否已存在相同内容的缓存。
若命中则跳过执行，从缓存中重用已有层。
此外，现代容器运行时与编排系统，比如： Kubernetes，通常会进行镜像预拉取、并行拉取与本地复用。
总之，分层文件系统、轻量级容器化、内核隔离技术和镜像缓存共同让Docker快速。