> For the complete documentation index, see [llms.txt](https://easonwang.gitbook.io/web_advance/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://easonwang.gitbook.io/web_advance/dockerjiao-xue/docker-yuan-li.md).

# Docker 原理

Docker 把一些舊有的 Linux 核心功能包裝了起來，包含以下：

* Namespace:  提供相關資源隔離功能
* Cgroups: 分配相關 CPU 與 RAM 使用量等
* Chroot: 更改執行環境的根目錄，達到檔案存取限制功能
* Veth: 虛擬網路，提供相關網路轉導功能
* UnionFS: 處理相關文件系統

<https://juejin.im/entry/6844903492734156807>

## LXC (Linux Container)

為 docker 前身，目前 Docker 改為使用自行實作的 libContainer

<https://github.com/opencontainers/runc/tree/master/libcontainer>