Docker 底层的核心技术包括 Linux 上的命名空间（Namespaces）、控制组（Control groups）、Union 文件系统（Union file systems）和容器格式（Container format）。 传统的

本文先从 Docker 的前身 LXC 说起，介绍 Docker 的基本概念、与 OpenStack 的对比，然后深入剖析 Docker 架构中各个模块的职责，最后附上一组常用的容器操作命令演示。 Docker 的前身：LXCLXC 为 L

Docker 采用了 C/S（客户端/服务端）架构，包括客户端和服务端。Docker 守护进程（Daemon）作为服务端接受来自客户端的请求，并处理这些请求（创建、运行、分发容器）。 客户端和服务端既可以运行在一个机器上，也可通过 sock

默认情况下，容器可以主动访问到外部网络的连接，但是外部网络无法访问到容器。 容器访问外部网络的实现容器所有到外部网络的连接，源地址都会被 NAT 成本地系统的 IP 地址，这是使用 iptables 的源地址伪装（MASQUERADE）操作