开篇
提起Docker，有很多人第一印象会认为它就是一个虚拟化容器，所以大家特别容易陷入到一种误区，就是觉得Docker只是在Linux操作系统之上又增加了一层，就跟OS上跑了一个VMWare一样。Docker一定变得又慢又复杂。还不如原生安装的服务看起来舒服。
实际上这是误区，Docker管理的各种服务，都是操作系统原生的进程，并不是一个虚拟化产物，它的正确定义是应用容器引擎。
那怎么去理解这个应用容器引擎呢？就要说说Docker的核心原理了——其中主要机制之一，通过Linux的namespace机制实现了资源隔离，这个资源隔离就包括了：
UTS，对主机名和域名的隔离
IPC，对信号量、消息队列和共享内存的隔离
PID，对进程编号的隔离
Network，对网络设备、网络协议栈、网络端口对隔离
Mount，对挂载点（文件系统）的隔离
User，对用户和用户组的隔离。
这些隔离机制都是Linux内核的namespace机制实现，也是Docker容器设计的精髓。
就好像原来是一个300平米的大house，就住着一家人，卧室、厨房、卫生间这一家人独享。可是房子太大完全可以住三个家庭，不仅能公摊一部分费用，还能为主家带来额外的收益。那么就要对这个大house重新进行规划设计，满足三个家庭的需要，制定一些生活制度，有些资源是可以共享的，但关键资源就必须隔离开，保护隐私嘛！其实大家说到底还是在一个大房子内平等的生活。
用了这个比喻其实就是告诉大家，你就把Docker理解为一个房子多个家庭的规划安排包租婆，Docker管理了很多的容器服务，容器服务就是在宿主机上跑着的，例如MySQL、Nginx、微服务等等都是容器服务，大家都是在一个OS上平等的运行着，只不过进了自己房间，你对别人房间的情况就一无所知了。那么这不仅保护了各个服务之间不会产生对资源争用，而且还能根据预先入户的协议，分配好CPU、内存、磁盘的容量。这样大家住在一起也是明明白白的，谁也不能沾了谁的便宜。当然了对外的网络端口还是需要各家分配不同的。
有了这个本事，你就能在有限的云资源上跑很多服务啦！我自己做的公司网站跑在阿里云的ECS CentOS7，就跑了三个Docker容器：Nginx、MySQL、Wordpress，我才给分配了512M内存，够抠门吧，但是运行地妥妥的，只是物理内存是在太小，有时候重启服务，OS报内存资源就不够了，必须把Docker也重启，清空一下内存就好了。
我给当时老东家的两个互联网平台产品用了三台ECS性能不错的服务器，4核，16G内存，足足跑了50多个微服务和其他基础服务，真的是把资源榨得是干干净净。关键还有服务日志隔离、环境变量隔离、全局配置隔离等待，好处实在太多了。关键对我们产品在互联网架构上的Devops提供了良好的基础支撑，我可以在一台虚拟机上跑两套微服务，一套生产、一套测试，测试好的微服务升级版本号，变成新的生产微服务，老的微服务进入过渡替换期。详见：构建互联网医疗平台的Devops应用架构
问题集锦1. Docker必须联网吗？
连接互联网不是必要的。可以内部搭建Docker Registry服务。我曾经就是在阿里云的多台机器的其中一台做了Registry服务，然后让其他机器通过内网的5000端口访问就可以了，记得给每台服务器的docker服务都配置一下都不走SSL。
我们也只有远程发布才让自己的开发客户端，访问Nginx的HTTP SSL端口，反向代理到Registry仓库，那么就需要在服务端装一个Docker版的nginx，因为公网尽量走HTTPS。如下图所示：