码头容器是否与主机操作系统完全隔离？

Question

当我与人交谈和阅读有关容器的文章时，我听到了一个定义，即码头容器是相互隔离的，也是与主机隔离的。

然而，我想问，在这种情况下，隔离级别到底是什么，是与主机或其操作系统完全隔离，还是存在一些共享资源？如果是完全孤立的，那么它是如何相对较小和轻量级的？

Answer 1

一个码头容器使用主机操作系统(内核)，您可以从主机的角度看到容器内部。通常情况下，容器无法看到主机进程或其他容器。

把容器想象成正在运行的独立应用程序进程，而不是虚拟机。

Answer 2

@Thomas是对的，但我想再扩展一下他的答案。

Docker容器只是直接在计算机上运行的进程/服务。它与常规进程略有不同，因为Docker守护进程和Linux内核一起做了一些事情，以确保它在完全隔离状态下运行。

正如“Thomas”已经提到的，它们不是虚拟机。要获得更多的深度(但很短)，请阅读本文：虚拟机与Docker容器的比较。

这是一个社区wiki的答案，以提供更多关于这个主题的信息。

如果有帮助的话请告诉我。