1.docker使用go语言开发，基于linux内核的cgroup，namespace和OverlayFS类的Union FS等技术，对进程进行隔离，属于操作系统层面的虚拟化技术，自1.11后，docker实现就基于runC和containerd。

containerd：是一个守护程序，它管理容器生命周期，提供了在一个节点上执行容器和管理镜像的最小功能集。

runC：是一个linux命令行工具，用于根据OCI容器运行时。

2.docker在容器的基础上，进行了进一步的封装，从文件系统，网络互联到进程隔离等等，极大到简化了容器到创建和维护，使得docker技术比虚拟机更轻便，快捷。

3.虚拟机和docker的区别

传统的虚拟机虚拟出一套硬件后，在其上运行一个完整的操作系统，在该系统上再运行所需应用的进程。

 

 

容器直接运行在宿主的内核中，容器内没有自己的内核，也没有虚拟自己的硬件，所以比传统的虚拟机更加轻便。

4.docker的优势

(1)更高效的利用系统资源

(2)更快捷的启动时间

(3)一致的运行环境

(4)持续交付和部署

(5)更轻松的迁移

(6)更轻松的维护和拓展