1.1 Linux容器

容器是一個命令（或應用）運行的最基本單位。容器的每個運行實例都由容器鏡像創建而成，目前容器鏡像打包都采用統一的標準格式，即開放容器格式（Open Container Initiative，OCI）標準（https://oreil.ly/ZjwqR）。一個鏡像會將一個應用程序的可執行文件與運行它所需的所有依賴文件打包在一起。這些依賴文件可以包括共享庫、輔助程序、語言運行時和其他任何應用程序所需要的文件。我們可以將通過以上方式打包而成的鏡像類比為快遞包裹，由于這個鏡像具備完整性、獨立性和自治性等特點，因此它特別適合在各個不同的開發團隊之間進行分發，能夠在一系列連續發布周期中迅速部署到集群中的任意一個節點。

容器鏡像存儲在一個通常稱為容器倉庫的存儲庫中。Linux內核支持隔離和協調正在運行的容器。一個正在運行的容器有自己的文件系統，并且系統也定義了它能夠獲取的所在運行節點上面的資源份額。這種隔離允許一個容器編排器（比如Kubernetes）能夠調度容器到擁有足夠資源的節點上去，而不需要評估在那里運行的其他工作負載（應用軟件）在文件名、網絡端口號或其他資源方面可能存在的潛在沖突。