docker守护进程的进程模型

未启动任何容器的情况下：

dockerd 守护进程，是以root身份启动的。

有一个子进程 docker-containe，这个子进程是多线程工作。

dockerd本身也是多线程工作。

启动一个nginx容器以后：

新开了一个子进程：docker-proxy，应该是用来进行网络桥接代理使用。

docker-containe新开了一个子进程docker-containe：nginx会运行在这个子进程中。

进入容器中：

docker exec -it <$containeid> /bin/bash