Docker是一個開源的容器化技術，可以將各種應用程序打包成獨立的容器，并在任何地方運行。Docker運用了Linux操作系統中的基礎設施，比如命名空間、控制組和聯合文件系統等。這三大技術是Docker的核心，下面我們來了解一下。

命名空間

命名空間是一種將操作系統的資源劃分成互相隔離的東西。Docker的命名空間可以隔離進程、網絡、IPC、掛載點和用戶和用戶組，實現應用程序之間的完全隔離。這些隔離是通過Linux的“clone”和“unshare”系統調用來實現的。

控制組

控制組（cgroups）是一種Linux內核機制，可以限制一個或多個進程的資源使用。Docker使用cgroups來限制應用程序可以使用的計算機資源，如CPU、內存、磁盤I/O等等。這樣可以確保資源被合理分配，不會發生由于某個應用程序消耗過多資源而導致系統崩潰的情況。

聯合文件系統

聯合文件系統（UnionFS）是一種可以將多個文件系統合并成一個單一文件系統的技術。Docker使用UnionFS來將一個基礎映像與一個或多個只包含應用程序和依賴項的映像合并起來，形成一個新容器。這樣就可以使得多個應用程序運行在同一基礎環境下，同時又能夠獨立管理和更新。