什么是Docker

通过命名空间namespace来实现资源隔离（进程、网络、文件系统）

虚拟机镜像模板包含内核+各种发行版本，占用空间大、部署耗时长；

Docker镜像模板不包含内核，而是共享物理机内核，轻、快。