Docker底层原理
1.1 Docker是怎么工作的？
Docker是一个Client-Server结构的系统，Docker守护进程运行在主机上，然后通过Socket连接从客户端访问，守护进程从客户端接收命令并管理运行在主机上的容器（容器，是一个运行时环境）。
1.2 Docker为什么比虚拟机快？
（1）docker有着比虚拟机更少的抽象层。由于docker不需要Hypervisor实现硬件资源的虚拟化（使用docker引擎），运行在docker容器上的程序直接使用的都是实际物理机的硬件资源。因此在CPU、内存利用率上docker将会在效率上有明显优势。
（2）docker利用的是宿主机的内核，而不需要Guest OS。因此当新建一个容器时，docker不需要和虚拟机一样重新加载一个操作系统内核——这个过程耗时也比较费资源。当新建一个虚拟机时，虚拟机软件需要加载GuestOS,整个新建过程是分钟级别的。而docker由于直接利用宿主机的操作系统，则省略了整个过程，因此新建一个docker容器只需要几秒钟。