docker的技术原理
首先，运行docker的机器上肯定需要运行docker的守护进程。客户端通过docker build／docker pull／docker run和守护进程进行交互（命令行和REST接口）
linux的namespaces（访问隔离）
docker的每一个容器都是一组独立的命名空间，用来提供提供容器之间的隔离型。
docker使用了如下linux的命名空间
- pid命名空间（容器之间的PID可以相互重复）
- net命名空间
- IPC命名空间
- mnt命名空间
- uts命名空间
linux的CGroups（资源控制）
在设计时，他被赋予功能
- 限制进程组可以使用的资源数
- 进程组的优先级控制
- 记录进程组使用的资源数量
- 进程组控制（挂起和恢复）
AUFS
对于任何一个linux系统，需要bootfs和rootfs。
同一个linux内核版本的bootfs的是相同的。所有 Docker 容器都共享主机系统的 bootfs 即 Linux 内核。这也意味着你的docker容器一定会共享宿主机的linux内核，请注意兼容性
目前，Docker支持Aufs，Devicemapper，Btrfs和VFS四种存储驱动系统。其中AUFS支持最好。但是注意，AUFS支持不包含在linux内核中。但是部分发行版会会加入对其的支持。