容器的初级概念

1. 什么是容器？
   一个镜像格式
   一系列标准的操作
   一个执行环境
2. Docker需要的组件：
   一个原生的Linux容器格式，docker中称libcontainer
   namespace，用于隔离文件系统，进程和网络
   文件、进程、网络隔离技术
   资源隔离和分组，使用cgroups，将CPU内存等资源独立分配给每个docker容器
   写时复制：文件系统都是写时创建的，这意味着文件系统是分层的、快速的，且占用的磁盘空间小
   日志：容器的产生的IO（STDOUT、STDIN、STDERR）流都会记入日志
   交互式shell创建一个伪tty终端，将其连接到STDIN，提供交互式的shell