未启动任何容器的情况下：
dockerd 守护进程，是以root身份启动的。
有一个子进程 docker-containe，这个子进程是多线程工作。
dockerd本身也是多线程工作。
启动一个nginx容器以后：
新开了一个子进程：docker-proxy，应该是用来进行网络桥接代理使用。
docker-containe新开了一个子进程docker-containe：nginx会运行在这个子进程中。
进入容器中：
docker exec -it <$containeid> /bin/bash
相关文章：