Docker 是一个能让程序跑在一个它无法感知的、用于隔绝外界环境里的容器的工具。