Docker 很像(但不是)一个轻量级的虚拟机，有自己的shell, namespace, network interface，可以以root运行东西，有自己的服务和软件包