我对 docker 非常感兴趣，我也读过它，但我对容器有点困惑。例如，当我们从 docker hub 拉取官方的 nginx 时，是只有应用程序还是 nginx 自带操作系统？在我看来，所有容器都带有操作系统，因为使用 docker exec -it app-name bash 我可以输入并进行更新或安装包。这部分让我感到困惑，因为我认为它只是应用程序，没有别的。
谢谢你， sfm1977
【问题讨论】：
标签： docker containers
它取决于。大多数软件需要操作系统的某些部分才能运行（可以是一些库或实用程序）；在这些情况下，使用“基本”操作系统（Debian 或 Alpine 用于官方图像），以便应用程序可以运行。虽然您可以docker exec 进入这样的容器并启动 bash/shell 会话，但这只能用于调试；一般来说，容器 (nginx) 应该被视为 application nginx，而不是“安装了 nginx 的虚拟机”。
某些软件是静态链接的，不需要安装额外的东西。例如，hello-world 或 traefik 图像不使用操作系统作为基础，并且只包含一个二进制文件，没有其他内容。
【讨论】：
这取决于您所说的“操作系统”。你的意思是kernel space 和user space - 答案是否定的。容器只改变用户空间。
Docker 像 chroot 或 lxc 一样工作，它使用来自主机的单个 Linux 内核和容器中的二进制文件/库/等来运行，简而言之，容器是单台机器上的隔离命名空间。
所以，如果容器的话，“OS”永远不会改变，但"environmnet" 会改变（libc，shell，所有这些东西）。
另外，请查看这篇关于 cgroups 的 wiki 文章。
PS：当然，当你不在 Linux 上时，你需要在 Linux 上安装 VM 才能使用 Docker。但这是另一个问题。
【讨论】：
environment。因此，差异将在于维护者选择的基本图像。我建议使用任何官方图像，因为它会更稳定和安全（错误/CVE 修复、更新等）。但是如果你想使用“nginx 自己的”镜像 - 继续，你也可以在 nginx 更新时更新这个镜像并基于它重新创建容器。