什么是容器？什么是Docker？以及他的优缺点。

什么是容器？

容器技术，已经成为应用程序封装和交付的核心技术。

容器技术的核心有以下几个内核技术组成：

Cgroups 资源管理

NameSpace 进程隔离

SELinux安全

由于是在物理机上实施隔离，启动一个容器，就像是启动一个进程一样快速。

什么是Docker？

Docker是完整的一套容器管理系统；并且提供了一组命令，让用户更加方便直接的使用容器技术，而不需要过多关心底层内核技术。

Docker的优点：

相比传统的虚拟化技术，容器更加简洁高效。

容器使用的共享公共库和程序。

Docker的缺点：

容器的隔离性没有虚拟化强。

公用Linux内核，安全性有先天缺陷。

SELinux难以驾驭。

监控容器和排错很有难度。